Este documento describe diferentes formas de apropiación indebida de claves, identidades y recursos como la obtención de contraseñas mediante ataques sistemáticos con diccionarios, el secuestro ilegal de recursos de red como IP, páginas web y dominios, y la suplantación de identidad para cometer fraudes o espionaje obteniendo el nombre y contraseña de usuarios. También explica cómo evitar estas amenazas y proteger los sistemas y datos.

1. 3- Apropiación indebida de
claves, identidades y
recursos

2. ●Obtención de claves(passwords)
Se obtienen claves de acceso a
sistemas, aplicaciones, cuentas, etc.
Datos de usuario:
nombre, fecha de
nacimiento, etc

3. Ataques sistemáticos emplean
programas especiales.
Diccionarios: archivos que prueban
millones de combinaciones.

4. Proceso que realiza el programa:
1º Encripta las palabras
2º Compara con
el archivo de
claves.

5. Evitar obtención de claves:
• Claves “complicadas”

6. -Secuestro
El secuestro
(hijacking) es una
técnica ilegal
basada en la
apropiación
indebida de algún
recurso de la red.

7. • IP
• Página web
• Dominio
• Sesión
• Navegador
• Módem
• “Puertas traseras” (back doors)

8. Suplantación de
identidad para
realizar fraudes o
tareas de espionaje.
Consiguen nombre +
clave de acceso de
usuario.

9. Looping :
utiliza
un sistema
accede a otro y
así
sucesivamente,
lo que permite
perder el rastro.

10. •IP
•DNS
•Web
•Mail
(explicación detallada de estos)

11. Obtención de
forma fraudulenta
información
confidencial
haciéndose pasar
por una empresa
de confianza.

12. • Escribir de manera
incorrecta las URL
• Empleo de subdominios
• Alterar la barra de
direcciones
• Utilización del propio
código de programa de
la entidad o servicio
suplantado

13. • Activación de una alerta del
navegador
• Utilizar programas antiphishing
• Utilizar filtros de spam
• Introducir “preguntas secretas”
• Añadir en las páginas de internet
herramientas de verificación

15. Propósito de un ordenador:
• Procesamiento de datos
• Asegurar la integridad
de estos ante
amenazas.

16. -Malware y virus
Virus
Gusanos
Caballos de troya
Aplicaciones Java