Uno de los principales problemas que enfrenta la seguridad de la información, es que los términos que definen las nuevas amenazas son anglicismos difíciles de entender. He aquí una breve definición de los conceptos más comunes actualmente
Pharming
Se refiere a un “envenenamiento” del servidor DNS local. Su principal cometido es manipular las direcciones DNS (Domain Name Server) de tal manera que las páginas web visitadas no correspondan con las originales, sino con otras creadas ex profeso por delincuentes para recabar datos confidenciales.
Phishing
Técnica de ingeniería social que, mediante el envío de correos electrónicos, intentan engañar a los usuarios con el fin de que den a conocer contraseñas, nombres de usuario y otro tipo de información personal.
Spoofing
Creación de tramas TCP/IP con la ayuda de una dirección IP falseada. Es decir, un pirata desde su equipo trata de simular la identidad de otra máquina para conseguir el acceso a recursos de una red mediante el engaño.
Keylogging
Programas incluidos en algunos productos comerciales gratuitos (shareware o freeware) cuyo objetivo es interceptar la información tecleada por el usuario (incluyendo contraseñas, números de cuenta y claves de identificación personal (NIP).
Hacker
Originalmente el termino definía a una persona que disfruta de explorar los detalles de los sistemas programables y encontrar la forma de extender sus capacidades. Este tipo de personas son capaces de solucionar problemas a través de hacks (segmentos de código muy ingenioso).
Cracker
Término creado por algunos hackers como una defensa en contra de quienes hacían mal uso del nombre, ya que los crackers dañan los recursos del sistema atacado, por ideales políticos o religiosos, o por arrogancia.
Phreaker
Este término define a ingeniosos individuos que lanzan ataques a sistemas telefónicos privados.
Skimming
Técnica utilizada para clonar tarjetas de crédito y débito, mediante el uso de un dispositivo que copia la información de la banda electrónica y después la “vacía” en otra tarjeta, que el delincuente firma y utiliza a su antojo.
Hoax
Palabra inglesa que significa ‘engaño’, se manifiesta a través de correos electrónicos que se manejan en forma de cadenas, y su común denominador es solicitar que lo distribuyan a la mayor cantidad de conocidos. Frecuentemente, informan mediante exageraciones sobre lo que un virus podría hacerle a la máquina, como destruir el disco duro.
Malware
Programas o partes de ellos que tienen un efecto malicioso en la seguridad de los sistemas. Este término engloba muchas definiciones como virus, gusanos, troyanos, spyware, etc.
Spyware
Cualquier tipo de software que utiliza la conexión a internet del usuario para enviar información sobre su actividad, misma que es utilizada por las empresas publicitarias para enviar propaganda de acuerdo a las preferencias y costumbres de éste.
Spam
Este término define a todo el correo no deseado, es decir: cadenas políticas, religiosas o racistas y publicidad no solicitada. Los generadores de spam toman las direcciones de usuarios que se reenvían los correos entre sí o los adquieren de listas clandestinas de correo.
Adware
Aplicación que despliega ventanas de publicidad directamente en la pantalla del usuario. El adware se ha transformado en un medio de publicidad no deseada de sitios web que viven de la cantidad de visitas, tales como sitios pornográficos y sitios de venta directa al consumid
Comments