Redes sociales

Tendencias, Amenazas Emergentes y su relación con las Redes Sociales
Seguridad Cibernética:
Tendencias, Amenazas Emergentes y su
relación con las Redes Sociales

Agenda
 Introducción
− Democratización del acceso a Internet
− Evolución
− Curiosidades
 Tendencias
− Uso de Internet
− Opinión
− Virus
● Realidad Mundial
− Tendencias
− Amenazas
− Actualidad
− Redes Sociales
 Recomendaciones

Introducción
Democratización del Acceso
•
La llegada de las nuevas tecnologías nos ha
cambiado
•
Ha cambiado incluso nuestros hábitos.

Introducción
Evolución
•
INTERNET tiene más de 40 años. Desde el 21 de
noviembre de 1969 cuando se conectaron algunas
universidades de Estados Unidos
•
Comenzó a masificarse el acceso a partir del año
1994, es decir, hace apenas dieciséis años.

Introducción
En Extinción
•
Los directorios telefónicos
•
Relojes
•
Tiendas de música
•
Escribir cartas y enviar correspondencia
•
Tiempo de ocio, leer un libro, ver por una ventana,
salir a caminar, tomarse un café...
•
El misterio de los idiomas extranjeros
•
La privacidad
•
Tu hora del almuerzo
•
Los nervios de la primera compra de material adulto

Introducción
En Auge
•
Gobierno Electrónico
•
Búsqueda de información en Tiempo Real
•
Descarga de Software (libre y no libre - Piratería de
software)
•
Compartir información
•
Economía en el costo del envío de mensajes
electrónicos
•
Conocer e interactuar con diferentes personas en
distintos lugares del mundo
•
Las tareas de los niños, niñas y adolescentes
•
El uso de redes sociales (Twitter, Facebook,
MySpace, Hi5, Twenti, entre otras)

Introducción
Curiosidades
““En Internet nadie sabe que eres un perro..!!”En Internet nadie sabe que eres un perro..!!”

0
20.000.000
40.000.000
60.000.000
80.000.000
100.000.000
120.000.000
140.000.000
160.000.000
180.000.000
2003 2004 2005 2006 2007 2008
Fuente: http://www.internetworldstats.com/
Realidad Mundial
Tendencias – Uso de Internet
179 millones de usuarios(En Latino-América)
En Venezuela tenemos una penetración del 38%En Venezuela tenemos una penetración del 38%

Tendencias, Amenazas Emergentes y su relación con las Redes SocialesFuente: VI Aniversario Tendencias Digitales, Abril 2007
Realidad Mundial
Opinión

Realidad Mundial
Virus
• Hasta hace muy poco (2006), la principal
amenaza estaba orientada a la propagación de
Malware (Virus, Troyanos, Gusanos) a sus sistemas.

• Sin embargo, el cambio de tendencia es
significativo, y provoca una percepción de
“menores ataques”:
• Motivación
• Focalización
• Complejidad
• Sigilo
Realidad Mundial
Tendencias

• Solo percibimos algunas amenazas:
• Spam, Phishing, Malware, Defacement..
• Y nos afectan aunque pasen desapercibidas:
• Rootkits, Botnets, Troyanos, DDoS,
• XSS, Backdoors, Ataques dirigidos..
Realidad Mundial
Tendencias

• Motivación:
• Profesionalización y maduración del mercado
• Resultados económicos, Financiamiento ilícito
• Especialización de los mercados:
FinFin Método TecnológicoMétodo Tecnológico
Extorsión/Secuestro/InteligenciaExtorsión/Secuestro/Inteligencia Phishing, Vishing, Ingeniería SocialPhishing, Vishing, Ingeniería Social
Fraude electrónico avanzadoFraude electrónico avanzado Phishing, Scam, SPAMPhishing, Scam, SPAM
Robo de IdentidadRobo de Identidad Phishing, Vishing, Ingeniería SocialPhishing, Vishing, Ingeniería Social
Publicidad no solicitadaPublicidad no solicitada SPAM, BotnetSPAM, Botnet
Destrucción/Daño/VandalismoDestrucción/Daño/Vandalismo Malware, Phishing, SPAMMalware, Phishing, SPAM
Narcotráfico/Pornografía Infantil/ProstituciónNarcotráfico/Pornografía Infantil/Prostitución Ingeniería Social, Botnet, Acceso NoIngeniería Social, Botnet, Acceso No
autorizado, Servicios de NIC Anónimosautorizado, Servicios de NIC Anónimos
Terrorismo/Radicalismo/Activismo PolíticoTerrorismo/Radicalismo/Activismo Político Malware, Rootkit, Botnet, Servicios de NICMalware, Rootkit, Botnet, Servicios de NIC
Anónimos, DefacementAnónimos, Defacement
Fuente: www.ic3.gov
Realidad Mundial
Tendencias

• Mayor complejidad y sigilo
• El incremento en el uso de Redes BotnetsBotnets como
sistemas de comando y control para articular
ataques:
• Alquiler o venta de servicios de CrimewareCrimeware
• Distribución de SPAMSPAM, PhishingPhishing
•
DDoSDDoS, MalwareMalware, “Track Covers”
Realidad Mundial
Tendencias

Tendencias, Amenazas Emergentes y su relación con las Redes SocialesFuente: Shadowserver Foundation
Realidad Mundial
Tendencias - 2007

Tendencias, Amenazas Emergentes y su relación con las Redes SocialesFuente: Shadowserver Foundation
Realidad Mundial
Ubicación Geopolítica 2010

Realidad Mundial
Tendencias – ¿A que nos enfrentamos?
Figura 1.-Figura 1.- Cantidad de muestras compartidas entre compañías antivirusCantidad de muestras compartidas entre compañías antivirus

Realidad Mundial
Figura 2.-Figura 2.- Ciclo de comercialización del crimewareCiclo de comercialización del crimeware

Realidad Mundial
Figura 3.-Figura 3.- Modelo de servicio del crimewareModelo de servicio del crimeware

• Crecimiento de la Web 2.0
Realidad Mundial
Tendencias – Uso de Internet

Realidad Mundial

Estudio Nro 1Estudio Nro 1
Adolescentes en Redes SocialesAdolescentes en Redes Sociales
Realidad Mundial
Tendencias - 2010

Realidad Mundial
Tendencias – Estudio Nro 1
Uno (01)Uno (01) de cada cuatro (04)cuatro (04) adolescentes han
intentado acceder a cuentas ajenas.
78% sabía que estaba mal pero no le importó.
Fuente: Estudio realizado por Tufin Technologies.Tufin Technologies.
Reino Unido. Marzo 2010
http://www.networkworld.com/news/2010/031910-a-quarter-of-teens-have.html

46% admitieron que lo habían hecho por diversión
20% lo hizo para ganar dinero
5% dijo que lo considera una futura profesión. 25% “curioseo” las cuentas de Facebook
18% intentó acceder al correo electrónico de sus amigos
5% admitió haber intentado acceder al sitio web de su
escuela.
Realidad Mundial

37% admitieron haber utilizado su propio PC
32% usaron los ordenadores de cibercafés
31% utilizó los ordenadores de su escuela.
Realidad Mundial

Estudio Nro 2Estudio Nro 2
CyberbullingCyberbulling
Realidad Mundial
Tendencias - 2010

Realidad Mundial
Hogar Colegio Cibercafe Amigo Familiar Otros
0
1000
2000
3000
4000
5000
6000
4260
2340
4231
2099 2048
1260
5261
3396
5071
3015 3080
1459
Masculino
Femenino
Tabla 1.Tabla 1. Desde donde se conectanDesde donde se conectan
Fuente: Estudio realizado por la Universidad de Navarra, Foro Generaciones Interactivas.Universidad de Navarra, Foro Generaciones Interactivas.
Cyberbullying: análisis comparativo en estudiantes de Argentina, Brasil, Chile, Colombia,
México, Perú y Venezuela. 2010.
Población: 10 a 18 años

Realidad Mundial
Web Chat MSG Correo Juegos Foros Compras Descargas Red Social SMS Blog TV
0
1000
2000
3000
4000
5000
6000
7000
8000
9000
5390
1722
5897
5032
4775
939
707
5385
1247
1875
3910
963
6787
2021
7991
7277
3786
1154
490
6257
1320
2848
4741
647
Masculino
Femenino
Tabla 2.Tabla 2. Servicios UtilizadosServicios Utilizados

Realidad Mundial
Argentina Brasil Chile Colombia Mexico Peru Venezuela
0
100
200
300
400
500
600
700
123
180
134
206
609
169
96
166 171
137
167
495
83
51
Masculino
Femenino
Tabla 3.Tabla 3. Ha utilizado el celular para ofender a alguienHa utilizado el celular para ofender a alguien

Realidad Mundial
0
50
100
150
200
250
300
350
53
85
61
92
295
75
29
85
62
78
102
245
60
30
Masculino
Femenino
Tabla 4.Tabla 4. Me han perjudicado a través del celularMe han perjudicado a través del celular

Realidad Mundial
0
20
40
60
80
100
120
140
160
180
200
68
117
68 69
190
59
26
44 46
65
38
99
30
7
Masculino
Femenino
Tabla 5.Tabla 5. He utilizado MSG para perjudicar a alguienHe utilizado MSG para perjudicar a alguien

Realidad Mundial
0
20
40
60
80
100
120
140
160
180
200
56
156
59 58
177
73
25
80
126
82
69
151
62
16
Masculino
Femenino
Tabla 6.Tabla 6. Alguien me ha perjudicado a través de MSGAlguien me ha perjudicado a través de MSG

Realidad Mundial
0
20
40
60
80
100
120
140
160
180
50
111
52
67
169
56
17
40 42
14
62
154
25
12
Masculino
Femenino
Tabla 7.Tabla 7. Alguna vez me han engañado mientras jugaba en redAlguna vez me han engañado mientras jugaba en red

Realidad Mundial
Fuente: Prensa Digital
Marzo 2010

Reportes de SPAM,Reportes de SPAM,
Phishing, Malware enPhishing, Malware en
Redes Sociales 2009Redes Sociales 2009
Malware en RedesMalware en Redes
Sociales 2009Sociales 2009
Fuente: Sophos.
Enero 2010
• Phishing y Malware en Redes Sociales: como
consecuencia de la tendencia al incremento en el uso.
Realidad Mundial

Uso de Redes SocialesUso de Redes Sociales
• Uso de Antivirus (y sus fallas de actualización): con
Adobe y las redes sociales como objetivo principal para
la difusión del malware.
Foto de F' acebook Antivirus, MalwareMalware
Realidad Mundial
Fuente: Sophos.
Enero 2010

Fuente: Zone-h
Mayo 2010
Twitter atacadoTwitter atacado
Realidad Mundial

Fuente: ESET
Junio 2010
Riesgos en Redes SocialesRiesgos en Redes Sociales
Realidad Mundial

• Red Zeus:
Realidad Mundial
Tendencias – Casos
Fuente: abuse.ch

• Red Zeus:
Realidad Mundial
Figura 1.-Figura 1.- Instalación de RootkitInstalación de Rootkit
Figura 2.-Figura 2.- Pantalla de bienvenida: Zeus C&CPantalla de bienvenida: Zeus C&C
Figuras 3 y 4.-Figuras 3 y 4.- Variaciones de Malware ZeusVariaciones de Malware Zeus
Fuente: ESET

• Red Zeus:
Realidad Mundial
Figura 5.-Figura 5.- Panel de Zeus C&CPanel de Zeus C&C
Fuente: ESET

Realidad Mundial
Figura 6.-Figura 6.- Administración de la RedAdministración de la Red Oficia / SasfisOficia / Sasfis a través dea través de myLoadermyLoader (i)(i)
Fuente: ESET

Realidad Mundial
Figura 7.-Figura 7.- Administración de la RedAdministración de la Red Oficia / SasfisOficia / Sasfis a través dea través de myLoadermyLoader (ii)(ii)
Fuente: malwareint.blogspot.com

Realidad Mundial
Figura 8.-Figura 8.- Administración de la RedAdministración de la Red Oficia / SasfisOficia / Sasfis a través dea través de myLoadermyLoader (y iii)(y iii)
Fuente: malwareint.blogspot.com

Mariachi BotNet:Mariachi BotNet:
Diseñada para DDoS y para captar víctimas a través de Ingeniería SocialIngeniería Social, a
través de inyección de código maliciosocódigo malicioso.
El código malicioso también se propaga a través de los siguientes canales de
comunicación:
● USB (propagación automática a través de dispositivos como PenDrives,
cámaras de fotos, filmadoras, celulares)
● P2P (a través de programas que utilizan redes peer to peer como Emule,
KaZaa, LimeWare, Ares)
Realidad Mundial
Figura 1.-Figura 1.- Administración de la RedAdministración de la Red MariachiMariachi a través dea través de MiniBotNETPhPMiniBotNETPhP
Fuente: ESET

Rateros BotNet:Rateros BotNet:
Diseñada para DDoS y para captar
víctimas a través de Ingeniería SocialIngeniería Social,
a través de inyección del códigocódigo
malicioso:malicioso: Win32/Qhost.NMX.
El código malicioso también se
propaga a través de los siguientes
canales de comunicación:
● USB (propagación automática a
través de dispositivos como
PenDrives, cámaras de fotos,
filmadoras, celulares)
● P2P (a través de programas que
utilizan redes peer to peer como
Emule, KaZaa, LimeWare, Ares)
Realidad Mundial
Figura 2.-Figura 2.- Administración de la RedAdministración de la Red RaterosRateros a través dea través de SAPZSAPZ
(Sistema de Administración de PCs Zombi)(Sistema de Administración de PCs Zombi)
Fuente: ESET

Conficker BotNet:Conficker BotNet:
En Venezuela, se trata caso internacional donde fueron
identificadas 35 mil IP infectadas con variantes del Virus,
todas miembros de una conocida BotNet.
Realidad Mundial
Fuente: ESET

• La Red Mariposa:
Realidad Mundial
Fuente: ESET

• La Red Mariposa:
Distribución Mundial de la Red MariposaDistribución Mundial de la Red Mariposa
Realidad Mundial
Fuente: pandaantivirus.com.ar

Fuente: VenCERT
Junio 2010
Realidad Mundial
Tendencias – Redes Fast Flux

62%
10%
7%
5%
5%
4%
2%
2%
1%
0%
0%
0%
0% Fast-Flux
Defacement
Phishing
Malware
SPAM
Falla de disponibilidad
Divulgación de
Información
Acceso No Autorizado
Publicación ilegal de
Información
Pérdida de Información
Inyección SQL
Mass-Defacement
Denegación de Servicio
Fuente: VenCERT
Julio 2010
Realidad Mundial
Tendencias – VenCERT 2010
Distribución Incidentes Telemáticos atendidos por VenCERTDistribución Incidentes Telemáticos atendidos por VenCERT
(Enero – Julio 2010)(Enero – Julio 2010)

Tendencias, Amenazas Emergentes y su relación con las Redes SocialesFuente: Prensa Digital
Marzo 2010
Algunas Recomendaciones
¿Qué hacer?

•
Verifique su perfil de privacidad en la Red SocialVerifique su perfil de privacidad en la Red Social

Junio 2010
•
ReclaimPrivacy.orgReclaimPrivacy.org es una página que nos permite
analizar nuestras opciones y nos informa que debemos
cambiar para asegurarnos nuestra privacidad

Junio 2010
•
Privacydefender.netPrivacydefender.net pone a disposición una herramienta
que nos permite analizar nuestras opciones de
privacidad indicando lo que debemos mejorar

Junio 2010
•
Para luego corregirlo:

Uso de Encriptación enUso de Encriptación en
Teléfonos InteligentesTeléfonos Inteligentes
Fuente: Sophos.
Enero 2010
•
Cifrar Datos en equipos portátiles, de escritorio yCifrar Datos en equipos portátiles, de escritorio y
móviles:móviles: medidas de encriptación de datos,
discos, portátiles, smartphones, entre otros.
http://www.truecrypt.orghttp://www.truecrypt.org
¿Qué hacer?

● Cuando creecree una cuenta de correo electrónico o
ingreseingrese a sitios de redes sociales como facebook,facebook,
twitter, twentitwitter, twenti, entre otros, eviteevite usar sus datos
personales, y tenga cuidado con la información que
comparte y con quien la comparte
● No acepte mensajes de desconocidosdesconocidos en el chatchat
públicopúblico, redes socialesredes sociales o a través de correo electrónicocorreo electrónico.
● No compartas sus clavesclaves
¿Qué hacer?

● Verifique el tipo de información, fotos y videosinformación, fotos y videos que
sube a Internet, podría exponerseexponerse o hacerle dañohacerle daño a
otras personas.
● Una vez publicada, no podrá ser eliminadano podrá ser eliminada, ni
retractarse; incluso si es borrada de un sitio, puede
estar guardada en la memoria de otras computadoras.
● Recuerde cerrar la sesióncerrar la sesión cada vez que termine de
leer sus correos, usar el chat, redes sociales, entre
otros.
¿Qué hacer?

●
ControleControle su lista de contactos
●
LeaLea las políticas de privacidad y condiciones de uso.
Utilice las opciones de “Cuenta Privada”.
●
ProtéjaseProtéjase del robo de identidad
●
No contesteNo conteste cuestionarios, pruebas, tests, o cualquier
modo de recopilar información de parte de extraños.
●
CuídeseCuídese del “Microblogging”, verifique los URL cortos
antes de hacer 'clic' (http://www.longurl.org/tools)
¿Qué hacer?

•
¿Cómo identificar si su¿Cómo identificar si su
equipo se encuentra en unaequipo se encuentra en una
botnet?botnet?
• El ventilador arranca a
toda marcha cuando el
equipo está inactivo
• Su equipo tarda mucho
tiempo para apagarse, o
no lo hace correctamente
• Observará una lista de
post en su muro de
Facebook que no ha
enviado (ver imagen)
¿Qué hacer?
Fuente: ESET
Septiembre 2010

•
¿Cómo identificar si su equipo se encuentra en¿Cómo identificar si su equipo se encuentra en
una botnet?una botnet?
• Las aplicaciones andan muy lento
• No se pueden descargar las actualizaciones
del sistema operativo
• No se pueden descargar actualizaciones del
antivirus o visitar sitios web de los
proveedores
• El acceso a Internet es muy lento
• Sus amigos y familiares han recibido mensajes
de correo electrónico que usted no envió
¿Qué hacer?
Fuente: ESET
Septiembre 2010

Fuente: ESET
Septiembre 2010
•
¿Cómo identificar si su equipo se encuentra en una¿Cómo identificar si su equipo se encuentra en una
botnet?botnet?
• Se abren ventanas emergentes y anuncios,
incluso cuando no se está usando un navegador
web
• En Windows, el administrador de tareas muestra
programas con nombres o descripciones
extrañas
¿Qué hacer?

Fuente: ESET
Septiembre 2010
• ¿Hay forma de ser parte de
una botnet si no me infecté?
• ¿Sólo hay malware de este
tipo para Windows?
• ¿Un firewall puede
prevenirme de este
incidente?
• Si mi computadora comete un
delito por ser un zombi ¿yo
soy el culpable del mismo?
• Desde el punto de vista
técnico NONO.. Pero...
¿Qué hacer?

Fuente: evilfingers.blogspot.com
Septiembre 2010
• ¿Cómo funciona?
¿Qué hacer?

Podríamos seguir toda la mañana..Podríamos seguir toda la mañana..
¿Qué hacer?

INFORMACIÓN PELIGRO HÁBITO/OPCIÓN ARGUMENTO
Nombre Real No inminente Tu Apodo Tus amigos pueden conocer tu apodo
y/o alias
Lugar de estudio Si Solo la escuela No especificar horarios, lugar
Teléfono Si Muy peligroso Es un punto de contacto instantáneo
Celular Si Muy peligroso Es un punto de contacto instantáneo
Fotos No inminente No colocar autos,
activos, números
Es un incentivo para el crimen
Comentar sobre bienes
materiales
Si No debe comentarse Es un incentivo para el crimen
Grupo de amigos No inminente Personas allegadas Es un punto de contacto instantáneo
Aceptar amistad
desconocida
Si Muy peligroso Es un punto de contacto instantáneo
Lugar de destino Si No colocar lugar Es un punto de contacto instantáneo
Resumen

Octubre 2010Octubre 2010Plan de Recuperación ante Desastres – Plan de RespaldoPlan de Recuperación ante Desastres – Plan de Respaldo
ContactoContacto:
0212 578.56.74 – 0800VENCERT (8362378)
atencionalciudadano@suscerte.gob.ve
http://www.suscerte.gob.ve
https://www.vencert.gob.ve
@suscerte@suscerte
@vencert@vencert
Síguenos en:Síguenos en:
¡ La Seguridad de la Información comienza por TI !¡ La Seguridad de la Información comienza por TI !
¿?¿?
PreguntasPreguntas
¡Gracias por su Atención!¡Gracias por su Atención!

Redes sociales

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (17)

Destacado

Destacado (20)

Similar a Redes sociales

Similar a Redes sociales (20)

Más de jochefer

Más de jochefer (18)

Último

Último (9)

Redes sociales