Mitos de Internet parte 2

Mitos de Internet parte 2. En nuestro Artículo anterior hablamos de algunos mitos sobre la seguridad y cuáles de ellos pueden ser reales.

Al final del articulo, nos adentramos un poco en el tema de la internet profunda y explicamos un poco sobre ella a grandes rasgos.

En este artículo, nos adentraremos un poco más en este tema. Antes de empezar, aclarar que este post es solo informativo y que para nada recomendamos acceder a estos lugares en la red.

Y si aun así tu curiosidad es muy grande dejare unas recomendaciones para entrar con la mayor seguridad posible.

Mitos de Internet 

La Deep Web es una parte de la red a la que los navegadores convencionales no pueden acceder. Debido al método de cifrado que utilizan.

Los Search Engine tampoco pueden indexar este tipo de páginas. Por lo que para acceder se requiere un Software especializado para este trabajo. Que nos podemos encontrar en estos sitios y porque muchos de los conocedores recomiendan no acceder a ellos si no se nos ha perdido nada, la internet profunda se maneja a través de la red Tor las paginas utilizan la extensión “.onion”.

La red Tor emplea un complejo sistema de redes y utiliza el onion routing el cual enlaza nodos de una manera peculiar. De manera aleatoria pasando además por múltiples más nodos intermedios. Lo que en teoría garantiza el anonimato aunado las Ip´s están enmascaradas por lo que es muy complicado, pero no imposible rastrear un sitio web en la red Tor.

El principal peligro de la Deep web o Darknet como quieran llamarle es el anonimato si estamos en el momento y lugar equivocado podemos ser víctimas de cyberdelitos, en estos lugares los hacker de sombrero negro y gris abundan, pero nuevamente que podemos encontrar, pues prácticamente cualquier cosa que se te ocurra que pueda conseguir en un mercado ilegal, desde drogas hasta sicarios profesionales, pasando por clonadores de tarjetas, venta de armas entre muchos otros negocios ilegales, pero aclarando no solo lo ilegal también puedes encontrar reservorios de información muy buena, libro y cosas que podrías encontrar por la red normal la Deep web como muchos piensas no está dividida por capas, lo complicado a veces es ingresar a algunas páginas debido a que muchas de las más recónditas requieren incluso invitación para poder acceder algunas otras están a la vista de un simple click,

¿Podemos acceder como usuarios normales a estos lugares?

La respuesta es si incluso acceder a mercados negros como al famosa silkroad que fue desmantelada pero al parecer a reanudado operaciones pero siempre con cautela de no llamar la atención de la persona equivocada los hacker no son los únicos peligros, ya que las agencias de inteligencia suelen echar un vistazo a estos lugares, pero en la mayor cantidad de veces si solo eres un observador despreocupate ellos buscan cabezas mas pesadas.

En la Deep web podemos encontrar cosas muy complicadas de ver. Por lo que nuevamente no recomendamos acceder si no se sabe que se esta haciendo.

Un click podría llevarte a páginas con contenido demasiado fuerte y deplorable. El anonimato permite que el humano muestre sus peores caras.

Si aun así la curiosidad te ha ganado y quieres echar un vistazo la forma más segura de acceder sin comprometernos es utilizar lo siguiente:

Primero necesitamos el navegador Tor el cual permite acceder a las extensiones onion de la red Tor. Simplemente con esto ya te es posible acceder.

Pero entraras de frente con un cartel diciendo aquí estoy y no queremos eso entre menos mostremos a frente mejor por lo que recomendamos hacerlo desde una máquina virtual. Utilizar Virtual box o un programa que pueda virtualizar un SO. Así estaremos accediendo desde un ordenador virtual y no directamente de nuestro sistema.

Ahora necesitaremos una VPN cualquiera pudiera funcionar hay múltiples gratuitas, pero si quieres más seguridad, una de paga con más funciones no vendría mal.

Ahora, si con esto ya estamos listos en teoría podría ser la manera más segura. Pero si te es posible acceder desde una red abierta y un dispositivo que no te interese comprometer mucho mejor recuerda que esto es bajo el propio riesgo y aun que hagamos todo esto nunca estaremos 100% protegidos.

5 mitos de la seguridad en Internet

5 mitos de la seguridad en Internet. Desde la creación de internet, este siempre ha estado alrededor de muchos mitos que para bien o mal han mejorado o empeorado la reputación de este.

Una de las principales preocupaciones de los usuarios siempre ha sido la seguridad al acceder a una red masiva de forma “Anonima”

El anonimato entre comillas ya que desde la regulación de esta el anonimato como tal no existe,

Hoy revisaremos algunos de los mitos sobre internet: 

¿Contraseñas seguras?

¿Cuántas veces no hemos escuchado entre más grande y variada sea la contraseña más seguridad tendremos?

La realidad es que esto no funciona así.  Un cyberdelicuente no le importa que tu contraseña tenga 20 caracteres como si es “1234”

La forma más común de obtener esta información es proporcionada por el mismo usuario. Debido a malas prácticas o por la habilidad del delincuente con ataques basados en Ingeniería social como pueden ser Phishing y otros actos delictivos en red.

La mejor recomendación es que no utilices la misma contraseña en todas tus redes. Aunque sí que es mejor que tengas contraseñas más fuertes no es un factor determinante para los llamados “hackeos”.

En realidad nos observan

Muy recientemente se ha popularizado la idea de que estamos vigilados 24/7 cuando navegamos.

Y no contentos con eso que nos vigilan atreves de la webcam de nuestras portátiles esto mas reciente desde que el propio Marck Zuckerberg creador y CEO de la multinacional informática conocida como Facebook posteara una foto donde cubre la cámara de su portátil.

Pero que tan real es esto aunque la idea suene descabellada existen programas en la red gratuitos que podrían llegar a hacerlo sin tener grandes conocimientos informáticos, pero a no ser que alguien te quiera gastar una buena broma o que seas el propio Zuckerberg o Bill Gates los cuales guardan muchos secretos empresariales despreocúpate por que nuevamente la única manera de que esto suceda es que tu lo permitas ya que para acceder a tu webcam deben instalarse algunas dependencia en tu ordenador antes, y aun que es una realidad de que anonimato en internet ya no existe este es un beneficio más que algo que nos perjudique, y no es como que observen lo que hacemos no somos tan importantes, cuando accedemos a internet los navegadores solo se encargan de recopilar información para poder enviarnos después publicidad relacionada con nuestra navegación, Debo añadir que aun que las posibilidades son muy bajas  de estar siendo espiados nunca son 0.

Las actualizaciones son perjudiciales

Las actualizaciones sin son perjudiciales, pero lo único que pueden perjudicar son el rendimiento de nuestro ordenador de ahí en fuera son necesarias para evitar que seamos víctimas más viables de ataques informáticos.

Es común escuchar decir que no actualices porque probablemente te va perjudicar de otra formar. Solo si queremos evitar por alguna razón muy especifica que se actualice nuestro software puedes hacerlo. De otra forma recomendadisimo siempre actualizar para evitar brechas de seguridad de nuestros sistemas.

Los sistemas  IOS Y Linux son más seguros que los Windows

Empecemos por mencionar que si los sistemas Windows tienen mas del 60% de los ataque sufridos en Línea hablando solo en ordenadores de sobremesa y portátiles si incluimos al sistema operativo Android de Google este se llevaría la corona como el sistema operativo mas vulnerado.

Pero por que pasa en realidad esto, no es porque sea más o menos seguro en realidad la verdadera razón es la masividad de los SO Windows acapara la mayor cantidad de usuario debido a su accesibilidad, y por ende los delincuentes ven con mejores dividendos los ataques a usuarios de Windows es por eso que hay mas virus creados para esta plataforma que para otras, Los sistemas basado en UNIX como pueden ser IOS o las distros de Linux aun que en menor medida si cuenta con BD de virus potenciales.

La DEEPWEB

Uno de los mitos más grandes de internet si no el más grande, alrededor de esta definición se han creados muchísimas historias de terror en internet pero es real o ficticia.

Aunque puede ser un tema ya muy tocado en línea nunca se termina de crear especulaciones alrededor del termino. La respuesta corta es que si es real y que si se usa con fines detestables.

En muchas ocasiones, el mito va más acerca de cómo funciona, el mayor de todos, su división en niveles  representados por el típico Iceberg que vemos en internet. Sin embargo, esto no es real ni funciona de esta manera. Pero la deepweb es un tema tan extenso que tomaremos en otro articulo.

Tecnologías emergentes para el desarrollo web

Tecnologías emergentes para el desarrollo web. La tecnología siempre avanza a pasos agigantados y este 2021 no es la excepción.

Cada momento van apareciendo nuevas tecnologías que pueden ser implementadas en cualquier ámbito. Así como el desarrollo web.

Con el auge del internet de las cosas, han estado apareciendo una cantidad enorme de nuevas tecnologías que se posicionan como tendencia en el desarrollo de aplicaciones y desarrollo web.

Algunas de estas tecnologías emergentes para el desarrollo web son:

Asistentes Digitales

Todo mundo conoce a los asistentes digitales como pueden ser los famosos Siri de Apple y Alexa de Amazon. Los asistentes digitales van cobrando cada vez más relevancia. Aunque es una de las tecnologías con menor proyección para el entorno web.

No se descarta que puedan encontrar un nicho en este para aplicaciones muy particulares. Esta tecnología en combinación con una IA más potente podría lograr cosas muy interesantes.

Inteligencia Artificial

La inteligencia artificial es una tecnología muy sonada y que prácticamente va implícita en muchas otras tecnologías. Sin duda una de las más interesantes, ya que los algoritmos de las IA cada vez son más complejos y pueden actuar de manera más natural y con mayor complejidad.

La interacción Humano computadora es una de las aplicaciones de las IA por lo que si las aplicaciones web logran implementa un nicho para esta tecnología podría crearse una nueva tendencia.

RA y RV

La realidad virtual y la realidad aumentada son tecnologías emergentes que dotan de una mayor inmersión entre el usuario y las aplicaciones que utilizan.

La realidad virtual está un poco más alejada del desarrollo web, ya que su aplicación es más complicada. No se descarta que en un futuro  pueda tener una forma de aplicarse con mayor facilidad.

Por su parte, la realidad aumentada sí que puede tener aplicaciones de inmersión mucho más fáciles en el desarrollo web. Como por ejemplo, da una sensación de mayo inmersión o representación de objetos en ciertos objetos esta tecnología puede ser una de las que más cabida tenga en el desarrollo web.

Chatbot

Es una de las principales aplicaciones de la inteligencia artificial y la que más puede tener auge en el ámbito web, ya que se encarga de automatizar una conversación humano computadora en línea entre más natural sea es mucho más eficiente para un prospecto en línea, el chatbox es un cumulo de algoritmos que actúa dependiendo de la interacción que este tenga con un usuario, la estrategia es que esta tecnología alcance el nivel en el que el usuario nos e percate de que está manteniendo conversación con un bot, esta tecnología es muy demandada ya que mantiene en funcionamiento un chatweb sin perder el interés del posible prospecto, esto con un funcionamiento de 24/7

Existen otras tecnologías que se aplican al desarrollo web como puede ser la minería de datos, las tecnologías en ciberseguridad pero creo que las que pueden tener mayor impacto para el usuario son las nombradas anteriormente.

La tecnología avanzan con mucha rapidez y es necesario estar actualizado para saber sobre nuevas implementaciones que puedan ayudarnos, a brindar de una mayor vida las aplicaciones web.

¿Qué servidor necesitas para tu página web?

¿Qué servidor necesitas para tu página web? La selección del servidor que guardará nuestra página web, también es una parte muy importante de la creación de un sitio web. Dependiendo de la arquitectura del servidor que escojamos, será también la arquitectura de nuestro sitio web.

¿Qué es un servidor? 

Un servidor es una computadora con una dirección IP Física que le permite conectarse a Internet y que otras computadoras puedan intercambiar información con ella.

Como toda computadora, también tiene un Hardware y Software que pude ser de mayor o menos potencia. Lo primero que tendremos que considerar es:

Hardware del servidor

El hardware de un servidor puede variar dependiendo mucho del uso o del servicio que te ofrezcan. Es común que los servidores compartidos suelan tener requerimientos bajos además de que, al ser compartidos, como el nombre lo indica compartes todos los recursos con otros usuarios.

Existen 3 tipos de servidores, Compartidos, VPS y Dedicados, los VPS suelen ser servidores Virtualizados donde tienes tus propios recursos, aunque compartes la maquina con alguien mas, y los dedicados donde se te otorga una computadora completa, entre ellos la diferencia suele ser la capacidad y uso de recursos pueden tener los mismos recursos pero el uso de estos entre cada ellos es diferente por lo que afecta directamente a los sitios web, lo que más impacto tiene del hardware es el uso del CPU recomendable 8 núcleos en servidores dedicados y VPS´s, en compartido 16 para un rendimiento óptimo.

El tipo de disco si es un estado mecánico o un estado solido, Un sitio en estado solidos siempre será mas rápido al momento de cargar el sitio de web, recomendado para sitios web en CMS como Drupa, WordPress o Joomla ya que como hacen muchas peticiones a servidor une estado solido las hace mucho más rápido, Memoria RAM entre más sitios tengas en línea es mejor tener más o menos RAM a partir de 8 GB es muy recomendable dependiendo de la cantidad de sitios que estaremos Hospedando en el servidor.

Sistema Operativo del Servidor

El sistema Operativo es muy importante, ya que dependen algunas tecnologías que se pueden utilizar. Los SO más comunes para servidores son Windows y Linux en distribuciones como Fedora Ubuntu y CentOs.

Lo más recomendable es, para no tener problema con las tecnologías, utilizar un Distribución de Linux. Permite trabajar con casi todas las tecnologías de desarrollo web.

Aunque si se pretende trabajar en tecnologías como ASP y C# lo mejor es utilizar un servidor Windows aunque también es posible utilizarlas en Linux.

Un servidor no solo aloja páginas web. Puede alojar muchos más servicios como son de streaming de Gaming entre otros. Dependiendo de la necesidad, es mejor corroborar para no utilizar más de lo que necesitamos.

En Drakko seleccionamos la mejor opción para tu proyecto. Contamos con servidores especiales para cada una de las necesidades tanto servidores de correos dedicados como servidores para páginas WordPress. ¿Dudas o comentarios?ponte en contacto con nosotros un asesor atenderá. 

Conociendo los Ciberdelitos

Conociendo los Ciberdelitos. En un anterior articulo tocábamos el tema de ciberdelincuencia. Esta vez vamos aunar más a fondo en los delitos más comunes que existen actualmente y que pueden afectarnos en cualquier momento. Por lo que es bueno estar informados de como operan los ciberdelicuentes.

Esto nos permitirá esta preparados para cualquier eventualidad y saber como reaccionar ante un ataque.

Existen diversidad de ciberataques dependiendo de su finalidad pueden calificarse en cuatro grupos.  Cibercrimen, hacktivismo, ciberespionaje, ciberterrorismo. 

En este apartado nos enfocaremos en el cibercrimen ya que suele ser el que más afecta a entornos laborales y personales mas comúnmente.

A grandes rasgos, el cibercrimen se puede definir como la utilización de técnicas variadas como el phishing, para hacer daño personal o corporativo casi siempre con fines económicos.

Entre las técnicas que se utilizan tenemos los siguientes tipos de cibercrimen:

Phishing:

Es una de las técnicas de estafa más comunes y que seguramente todos hemos recibido en algún momento un correo o un mensaje de este tipo, el phising se vale en técnicas de ingeniería social para conseguir información importante de la víctima comúnmente del tipo bancario, este tipo de estafas suele venir en correos electrónicos o mensajes de texto los cuales indican a la víctima que debe actuar de cierta forma en ocasiones a manera de extorsión, entre los mas comunes es un correo de tu banco pidiendo la información de tu cuenta por que sea ha suscitado un problema y deben solucionarlo, siempre estar alerta ya que ningún proveedor te pedirá información personal por medio de esta vía por lo que cuando recibas un mensaje de estos lo mejor es ignorarlo y mandarlo a la carpeta de spam.

Carding:

El carding es un cibercrimen en el cual el delincuente ingresa o accesa ilegalmente a la información de una tarjeta crédito débito, con la finalidad de hacer uso de esta en comprar en línea, las cuales el usuario no reconoce, comúnmente suele usarse software generador de tarjetas de crédito aleatorias, el software se encarga de crear aleatoriamente una tarjeta de crédito débito, estos programas suele ser utilizados por bineros los cuales distribuyen la información de las tarjetas, como los cargos suelen ser por servicios estos suelen pasar desapercibidos.

Ciberbulling:

El ciberbulling es cada vez más una realidad en redes sociales con el fin de hacer daño emocional a una persona a veces con fines mas grandes como en el sexting, el cual extorsionan a un usuario para no divulgar información o fotos de carácter sexual en la red, este tipo de delito es más común en usuarios de las redes sociales entre los 12 y 22 años.

Pharming:

Es un tipo de estafa electrónica en el que el delincuente logra acceder a información bancaria del cliente comúnmente mediante malware que se ha infiltrado en el ordenador de un usuario, este se encarga de recolectar la información de tarjeta y contraseñas para almacenarla en BD que después son utilizadas por el delincuente para ir vaciando las cuentas del usuario.

Estos son los tipos de cibercrimen más comunes y que pueden afectarnos en nuestro trabajo diario. Es por eso que debemos estar alerta de cualquier indicio de que estamos siendo víctimas y reportarlo a la policía cibernética ante cualquier indicio.

Ciberdelincuencia

Ciberdelincuencia es un fenómeno que se va acrecentando con el tiempo debido al aumento y la mejora de la tecnología mundial.

Hoy en día, con la revolución del internet de las cosas, es mucho más fácil ser víctimas de un ciberataque. Un ciberataque puede ir desde el envio de spam en correo electrónico o ataques de denegación de servicios. Hasta hackeos masivos a grandes corporativos.

Los delincuentes empiezan hacer atraídos por este tipo de métodos debido a la facilidad y el menor esfuerzo que requieres para llevarlo a cabo, aun que con frecuencia los delincuentes necesitaran tener algunos conocimientos en TI.

El relativo anonimato que ofrece internet y la posibilidad de globalizar los ataques también representan un gran atractivo para los delincuentes.

Los delincuentes buscan poner en aprietos o comprometer lo que se conoce como la triada CID (confidencialidad, integridad y disponibilidad de los sistemas y datos informáticos) dependiendo del ciberataque se puede comprometer uno o más pilares de este modelo de ciberseguridad.

Por ejemplo, un Ataque de denegación de servicios podría comprometer la disponibilidad de los datos, el phising podría comprometer la confidencialidad e integridad de los datos.

Con el paso del tiempo, se han ido acrecentando de una manera exponencial los casos de ciberataques. Por lo que los usuarios de internet debemos tomar conciencia del riesgo que implica compartir información en la red, generar buenas practicas  con respecto al uso de los Sistemas TI.

Aunque cuando nos referimos a ciberataque, solemos pensar en ataque en el ordenador. También existen delitos que afectan más directamente a una persona como pueden ser el ciberbulling o el grooming.

¿Cuáles son los ciberataques más comunes?

Entro los delitos más comunes tenemos las estafas informáticas. Es común encontrarnos con correos en nuestra bandeja los cuales supuestamente vienen del banco, o con extorsiones de tipo sexting.

Como recomendación debemos tener mucho cuidado con el uso de nuestro correo para que no caiga en BD maliciosas.

Otro delito muy común en las estafas informáticas es el carding. Consiste en clonar la información de una tarjeta de crédito para después proceder a utilizarla.

Los Virus o Secuestros de información, son delitos informáticos muy comunes en grandes corporativos. Son delitos destructores y muy comúnmente acompañados de extorsión.  A grandes rasgos suelen comprometer la accesibilidad de los datos, entre algunos casos muy sonados el ramsonware el cual encriptaba la información de un ordenador lo que la hacía inaccesible hasta que el usuario paga por la llave de des encriptación la cual tenía un costo ridículo pero que genero muchas ganancias a los delincuentes.

Existen muchos tipos de delitos informáticos y cada vez más astutos. Por lo que la próxima vez que un amigo te comente que se está robando el internet, deberías comentarle que podría estar cometiendo un ciberdelito por comprometer la red de otra persona.