Malware es una palabra abreviada, del inglés, que significa ‘software malicioso’. Es software que ha sido específicamente diseñado para dañar un ordenador
El malware puede adquirir diversas formas, como spyware (software espía), gusanos, grabadores de pulsaciones del teclado, ... Prácticamente es cualquier programa diseñado para invadir y dañar un equipo.
En la actualidad, la mayor parte del malware se programa para obtener dinero a partir de información robada (spyware), sea obteniendo información bancaria u otros datos sensibles como contraseñas (mediante la captura de pulsaciones de teclas) o dañando archivos y obligar a la víctima a pagar un rescate para su recuperación (ransomware).
Un limpiador de malware es un programa de software que combate los efectos negativos de los virus informáticos y, en nuestro caso, del malware. Este pequeño programa incluso puede impedir la instalación de malware mediante la vigilancia constante de los servicios y procesos de los dispositivos. Una vez detectado un cambio en el sistema o en un programa, pedirá permiso para ejecutar el antivirus que lo inspeccionará. El resultado determinará el tipo de programa (sea virus o no). Si es seguro, se permitirá la ejecución del programa. De lo contrario, será bloqueado y, a continuación, puesto en cuarentena (es decir, en un estado en el que no pueda utilizarse).
Desde el Área de Sistemas e Infraestructuras proveemos de las operaciones de Seguridad y Soporte a los Sistemas e información de las organizaciones.
Alguien que acceda a nuestra red podría instalar malware en los dispositivos conectados a la misma, lo que puede repercutir gravemente a nuestra seguridad.
El router es la puerta de entrada desde Internet hacia nuestra red privada por lo que configurarlo de manera correcta evitará, en la mayoría de las ocasiones, que alguien sin permiso se pueda “colar” e invada nuestra privacidad y seguridad.
Todos los router, lo que nos proporcionan los proveedores y los denominados “neutros”, cuentan con una configuración de parámetros por defecto que en la mayoría de los casos no son las más apropiadas.
Cuando un router no cuenta con las medidas de seguridad y las configuraciones apropiadas podemos sufrir las siguientes consecuencias:
Para acceder a la configuración del router lo primero que hay que hacer es conocer cuál es la IP interna que nos permitirá acceder, normalmente coincide con lo que se denomina “Puerta de enlace”. La puerta de enlace es una dirección IP que utilizan los dispositivos de nuestra red privada como pasarela para acceder a Internet.
Para saber qué puerta de enlace utilizamos en Windows, independientemente de que utilicemos Windows 7, 8 ó 10, accedemos al “Panel de control” > “Redes e Internet”.
En la nueva ventana que se abrirá seleccionamos “Centro de redes y recursos compartidos”.
A continuación seleccionamos el enlace “Conexión de área local”.
En esta nueva ventana seleccionamos el botón “Detalles”. En la nueva ventana que se abrirá se encuentra la propiedad “Puerta de enlace predeterminada IPv4” y a su derecha un valor que será nuestra puerta de enlace.
Otra forma de conocer cuál es la puerta de enlace es por medio del intérprete de comandos. Para ello utilizamos la combinación de teclas “Windows + R”, y escribimos “cmd”, a continuación presionamos la tecla “Intro”.
En la nueva ventana de comandos que se abrirá escribimos “ipconfig”, sin comillas. Entre todos los datos que se muestran se encuentra nuestra puerta de enlace predeterminada.
Una vez que sabemos cuál es nuestra puerta de enlace, es decir la IP del router, abrimos un navegador web y la escribimos en la barra de direcciones. Se abrirá una ventana en la que se nos solicita el usuario y la contraseña para acceder a la configuración del router. Estas credenciales, si no han sido modificadas, suelen estar en una pegatina en el propio router o en el manual de usuario. Al introducir la información correcta accederemos a la configuración de nuestro dispositivo.
Puesto que existe una gran variedad de modelos de routers y cada uno de ellos tiene un entorno de configuración propio, las opciones de seguridad pueden mostrarse de maneras diferentes pero todas las configuraciones que describimos a continuación están disponibles en la mayoría de los routers. Para establecer los parámetros comprueba en el manual de tu router la sección dónde se encuentran dentro de la página de configuración.
Existen varias formas de comprobar si tenemos un “invitado” en nuestra red:
La seguridad de los routers que tenemos en la mayoría de nuestras casas es bastante deficiente y de ahí que aquellos con peores intenciones se estén aprovechando de ello para atacar a una gran cantidad de routers. Aunque nos parezca mentira el mundo de los routers es similar al de los smartphones con la diferencia de que los fabricantes de routers siguen fabricando una gran cantidad de modelos que en ningún momento son actualizados y por lo que quedan expuestos a que sean atacados fácilmente.
Estos atacantes lo que hacen a menudo es tratar de cambiar los DNS de la configuración del servidor del router para que apunten a un servidor DNS malicioso para que cuando el usuario se conecte a un sitio web donde se debe indicar información confidencial importante, como la página web de su banco, este servidor le redirigirá a un sitio de phising que aparentemente sea idéntico al de su banco .
La dirección que se muestra en la barra de dirección puede ser que se muestre con el mismo nombre que la web oficial de su banco, pero por el contrario si nos fijamos bien ésta no tendrá cifrado HTTPS y seguramente no responda a todas las consultas disponibles en el sitio oficial del banco. Al resto, es probable que lo haga de manera lenta, puesto que el DNS malicioso redirigirá las consultas a su DNS por defecto, un síntoma claro de que nuestra conexión puede estar infectada.
Este tipo de ataques también se pueden detectar por la inyección de anuncios en nuestras páginas visitadas, redireccionamientos en resultados de búsquedas o la solicitud de instalar descargas no autorizadas. Otra de las formas de atacar a nuestros routers es mediante el uso de cross-site o solicitud de falsificación (CSRF). De esta manera, un atacante incrusta código JavaScript malicioso en una página web que intentará cambiarla configuración del router, ya que a medida que se ejecuta el código en un dispositivos dentro de la red local, éste puede acceder a la interfaz web que sólo está disponible dentro de la red. Y es que muchos de los routers mantienen sus interfaces de administración con los nombres de usuarios y contraseñas con los que cuentan por defecto y que tan fáciles resultan de obtener.
Que el FBI lance una alerta a nivel mundial en la que avise sobre un peligroso virus de tipo malware, (VPNFilter), que estaría afectando a más de medio millón de routers es un claro síntoma de que no estamos ante otro malware cualquiera.
Como en cualquier película donde los malos son muy malos, VPNFilter buscaba dominar el mundo. En este caso, el de internet. Y lo podría hacer controlando ese ejército de medio millón de routers infectados, dispuestos a cumplir las órdenes de los ciberdelincuentes ya fuera de manera silenciosa (robando contraseñas, datos, etc.) o de manera activa, atacando webs e incluso otros software estratégicos.
Esto es justo lo que ha pasado con la aparición de VPNFilter, un 'malware' que ha hecho saltar las alarmas en todo el mundo. Tras descubrirlo Cisco a través de su grupo de investigación, Talos, el FBI lanzó este fin de semana un comunicado avisando del peligro de este programa malicioso —creado (presuntamente por ‘hackers’ rusos) para robar datos de todo tipo de ‘modems’— que ya cuenta con más de 500.000 afectados. Explicaban, además, qué debías hacer para evitar que se instalara en tu ordenador. Pero la cosa se empezó a torcer con la primera línea del comunicado en la que la agencia comentaba los pasos que debían seguir todos los afectados.
En ella, el FBI pedía a los usuarios que hicieran un ‘reboot’ de sus dispositivos, algo que muchos medios tradujeron como un simple reinicio, es decir, apagar y encender.
La solución, pasa por buscar un pequeño botón que tienen todos los ‘routers’ en su parte trasera, al cual solo se llega con un clip o algo similar, presionarlo durante varios segundos y provocar un reseteo total del dispositivo que lo lleve a su configuración de fábrica. “Es la única forma de limpiar por completo la memoria del ‘modem’ y borrar el virus”, en este caso.
Un ejemplo de dónde suele estar el botón Reset.
Una vez realizado ese proceso, deberás iniciar sesión en la página administrativa del fabricante del ‘modem’ para poder conseguir la nueva configuración y, de paso, actualizar el ‘firmware’ del mismo y cambiar la contraseña para evitar más virus . Eso sí, antes tendrás que tener claro quién es el dueño del ‘router’, pues en España muchos pertenecen directamente a las operadoras y no a los propios fabricantes y son estas las que deben responder ante estos problemas en el 'software'.
Cibernos ha creado una familia de servicios que cubren todos los aspectos legales, de procesos y de tecnología que una empresa necesita para garantizar una operación de sus sistemas de información de un modo seguro.
Esta familia de servicios incluye: