Glosario de Términos de Delitos Informáticos

GLOSARIO DE TÉRMINOS RELACIONADOS CON LOS DELITOS INFORMÁTICOS

Índice

A B C D E F G H I J K L M N O P Q R S T U V W X Y Z

Pág.

Pág.

Pág.

Pág.

Pág.

Pág.

Pág.

Pág.

Pág.

Pág.

Pág.

Pág.

Pág.

Pág.

Pág.

Pág.

Pág.

Pág.

Pág.

Pág.

Pág.

Pág.

Pág.

Pág.

Pág.

Pág.

02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 25 27

1

Account harvesting: (cosechar cuentas) Tus datos personales son la clave para que te perjudiquen en línea. La acción de recolectar cuentas y sus respectivas contraseñas para posteriormente usarlas con fines malintencionados se llama account harvesting. Se consiguen los datos mediante programas especializados en lugares como sitios de chat y foros.

Adware: Un programa adware es aquel que difunde publicidad a través de banners, ventanas emergentes, etc. mientras está funcionando. A veces, estos programas incluyen un código de seguimiento, que recoge información sobre los hábitos de navegación del usuario, funcionando como programa espías o spyware. Esto ha generado cierta polémica ya que, en algunos casos, se cede a terceros la información de los usuarios sin su consentimiento.

Antivirus: Programas que se utilizan con el fin de prevenir y detectar posibles infecciones producidas por virus y todo tipo de programas maliciosos, y reparar los daños que éstas hayan podido causar.

Armouring: Es una técnica que utilizan los virus para esconderse e impedir ser detectados por los antivirus.

Antidebugger: También conocido como anti-debug, se trata del conjunto de técnicas que los virus emplean para evitar ser investigados.

APT: Amenaza persistente avanzada (de las siglas en inglés Advanced Persistent Threats) Es un ataque dirigido a una empresa u organización. Roba información durante una un periodo prolongado de tiempo. Las instituciones y los gobiernos suelen ser las víctimas más habituales de este tipo de ataques.

AI-powered attacks: Los sistemas informáticos ahora están programados para aprender y enseñarse por sí mismos, y estos ataques impulsados por IA marcan un nuevo tipo de delito cibernético que seguramente se volverá más sofisticado con el tiempo. Las aplicaciones impulsadas por inteligencia artificial se pueden utilizar para realizar delitos cibernéticos como descifrado de contraseñas, robo de identidad y ataques automatizados, eficientes y robustos.

2

Backdoor: En informática, una puerta trasera o backdoor, es una secuencia especial dentro del código de programación mediante la cual el programador puede acceder o escapar de un programa en caso de emergencia o contingencia en algún problema. A su vez, estas puertas también pueden ser perjudiciales debido a que los crackers al descubrirlas pueden acceder a un sistema sin conocimiento por parte del usuario.

Baiting: Se trata de una técnica de ingeniería social. El ciber criminal deja un cebo (baiting, en inglés) en forma dispositivo de almacenamiento (CD, USB…). Este cebo está infectado con un malware, y suele ser «olvidado» en un lugar público (ascensores, baños..), con el fin de que se encuentre fácilmente. Si la víctima abre ese dispositivo desde su ordenador, el software malicioso se instalará y el hacker podrá acceder así a los datos personales del usuario.

Botnets: Asociación en red (nets) de máquinas autónomas (robots) que forman un grupo de equipos que ejecutan una aplicación controlada y manipulada por el artífice del botnet, que controla todos los ordenadores/servidores infectados de forma remota y que pueden emplearse para robar datos o apagar un sistema.

Bot Herder: Es la persona o el grupo propietario que controla las redes de bot. También se le llama “bot master” o “zombie master”.

Bluejacking: Es cuando se usan teléfonos celulares con tecnología Bluetooth para enviar mensajes anónimos a otros teléfonos.

Bluesnarfing: Es el acceso no autorizado a la información guardada en teléfonos celulares, computadores y tabletas electrónicas (fotos, videos, lista de contactos, mensajes de texto) usando una conexión de Bluetooth. Esto se logra gracias al protocolo OBEX u OBject EXchange, el cual logran burlar.

Blacklisting o Lista Negra: La lista negra es el proceso de identificación y bloqueo de programas, correos electrónicos, direcciones o dominios IP conocidos maliciosos o malévolos.

Bug: Es un error o fallo en un programa de dispositivo o sistema de software que desencadena un resultado indeseado.

Bitcoin: Bitcoin es la moneda de Internet. Su origen se remonta al año 2009, cuando el grupo o individuo bajo el pseudónimo Satoshi Nakamoto decidió crear una moneda electrónica que solo podía usarse en la red. Es la moneda más usada en las ciber extorsiones por la dificultad que supone hacer un tracking de su circulación.

3

Carding: consiste en la obtención de los números secretos de la tarjeta de crédito, a través de técnicas de phishing, para realizar compras a través Internet.

Cavity: Técnica utilizada por algunos virus y gusanos para dificultar su localización.

Ciber Bullying: Es un tipo de agresión psicológica que se da usando las nuevas tecnologías: teléfonos celulares e Internet. Por medio de correos, mensajes o imágenes que se envían se busca herir o intimidar a otra persona. Este tipo de acoso no se hace de frente, por ello la víctima desconoce la identidad de su agresor.

Cracker: Es alguien que viola la seguridad de un sistema informático de forma similar a como lo haría un hacker, sólo que a diferencia de este último, el cracker realiza la intrusión con fines de beneficio personal o para hacer daño.

Crimeware: El concepto crimeware engloba a todos aquellos programas informáticos diseñados para obtener beneficios económicos, mediante la comisión de todo tipo de delitos online. Se considera crimeware el phishing, spam, adware, etc.

Child Grooming (Acoso infantil a través de la red): Acción encaminada a establecer una relación y control emocional sobre un niño/a, cuyo fin es la de abusar sexualmente del/la menor. Se lleva a cabo mediante el engaño de una persona adulta a un menor a través de programas de conversación tipo WhatsApps para obtener imágenes de contenido erótico del menor que después utilizará para coaccionarle, bajo amenaza de difundir esas imágenes a sus conocidos, o incluso llegar materializar el abuso.

Clickjacking: Normalmente colocan instrucciones ocultas sobre un botón que requieres presionar para acabar un proceso (descarga, envío de información, etc). Muchas veces te mandan a otras páginas para pedirte información personal fingiendo ser una oferta o un sitio de confianza. Se utiliza un iframe (un elemento HTML) y capas en la página web para esconder comandos sobre imágenes y botones.

Catfishing (pesca de bagres): También conocido como fraude romántico, es cuando alguien crea una cuenta o un perfil falso, ya sea en redes sociales o sitios de citas, con la intención de estafar o abusar de alguien.

Cross-site scripting: Cross-Site es otro tipo de infracción de inyección en la que los atacantes envían scripts maliciosos desde sitios web que se consideran responsables o reputados. Los atacantes inyectan códigos maliciosos en sitios web y aplicaciones confiables y cuando un usuario visita una página web infectada, el código JavaScript malicioso se ejecuta en el navegador del usuario.

Cryptohacking: Tiene como objetivo generar criptomonedas por medio de comandos computacionales de un tercero. Los cibercriminales utilizan técnicas con las cuales se valen del poder computacional de servidores, equipos de cómputo e incluso teléfonos celulares de las víctimas. Las víctimas pueden ser objeto de ataques de criptohacking cuando acceden a sitios web infectados.

Computer forensic Audit: Auditoría especializada en descubrir, divulgar y atestar sobre fraudes y delitos en el desarrollo de las funciones públicas y privadas aplicado a la informática y al amplio campo tecnológico.

Computer Systems Audit: Es la verificación de los controles en el manejo de la información dirigida a verificar y evaluar los procesos de procesamiento de datos y de la utilización de los recursos que en ello intervienen. Es la verificación en la eficiencia del uso de los Recursos informáticos

4

Delitos informáticos: Un delito informático o ciberdelito es toda aquella acción anti jurídica y culpable, que se da por vías informáticas o que tiene como objetivo destruir y dañar ordenadores, medios electrónicos y redes de Internet.

Denial of service (DoS) : Conocido como ataque de denegación de servicios, es un ataque a un sistema u origen único (Por ejemplo una computadora o una red) causando que un servicio o recurso sea inaccesible por la sobrecarga de accesos recurrentes al mismo.

Distributed Denial of service (DDos): Una ampliación del ataque DoS es el llamado ataque de denegación de servicio distribuido el cual se lleva a cabo generando un gran flujo de información desde varios puntos de conexión hacia un mismo punto de destino. La forma más común de realizar un DDoS es a través de una red de bots, siendo esta técnica el ciberataque más usual y eficaz por su sencillez tecnológica.

Dialer: Programa que se instala en un equipo con el fin de modificar los datos de acceso a internet, para que al realizar la conexión a través de un módem, se utilice un número de tarificación adicional (Los números de tarificación adicional o NTA son aquellos cuyo coste es superior al de una llamada nacional, por ejemplo aquellos que empiezan por prefijos como 806, 907, etc.). La utilización de dialers o marcadores telefónicos es lícita si se informa al usuario de los costes, se le avisa de la redirección de la conexión y si se instala el programa con su consentimiento.

Dropper: Es un fichero ejecutable que contiene varios tipos de virus en su interior.

Deep web: Es la parte de la red de Internet que contiene material, información y páginas web que no están indexadas en ninguno de los buscadores conocidos. Sólo los expertos ingresan de forma transparente para compartir información acerca de vulnerabilidades de los sistemas y también se pueden encontrar soluciones preparadas para explotar ataques, expandir botnets, adquirir amenazas dirigidas, herramientas de ransomware, phishing, entre otras herramientas.

Doxing: Práctica consistente en investigar y posteriormente divulgar a través de Internet información privada con la que es posible identificar a quién pertenece Dictionary network attacks (brute-forced): Estos son ataques de red en los que los atacantes intentan iniciar sesión directamente en las cuentas del usuario comprobando y probando diferentes contraseñas posibles hasta encontrar las correctas.

Data diddling (Manipulación de Datos): Es la alteración no autorizada de datos antes o durante la entrada en un sistema informático, y luego volver a cambiarlos una vez finalizado el procesamiento. Con esta técnica, el atacante puede modificar el resultado esperado y es difícil de rastrear. En otras palabras, la información original que se debe ingresar es cambiada, ya sea por una persona que ingresa los datos, un virus que está programado para cambiar los datos, el programador de la base de datos o la aplicación, o cualquier otra persona involucrada en el proceso de creación, registro. , codificar, examinar, verificar, convertir o transmitir datos.

Deepfake: Es una técnica basada en Inteligencia Artificial, que coloca imágenes o videos sobre otro video, así como imitación de voces

5

ESCNNA: Abreviatura de la Explotación Sexual Comercial de Niños, Niñas y Adolescentes Exploit: Programa que aprovecha los fallos de seguridad, defectos o vulnerabilidades de otros programas o sistemas informáticos, con el fin de obtener algún tipo de beneficio o de llevar a cabo una acción concreta, como acceder a recursos protegidos, controlar sistemas sin autorización, etc.

EICAR (European Institute of Computer Anti-Virus Research):.Se trata de una institución informática que ha creado un método para evaluar la fiabilidad y el comportamiento de los antivirus: el test EICAR. Entry Point Obscuring (EPO): Técnica para infectar programas mediante la cual un virus intenta ocultar su punto de entrada para evitar ser detectado. El virus, en lugar de tomar el control y realizar sus acciones al principio del programa (de su utilización o ejecución), permite el correcto funcionamiento de éste hasta un cierto momento en el que comienza a actuar.

Extorsionware : Se trata de una extorsión en la que un pirata informático busca que una víctima pague por no ser avergonzada con información privada que le fue robada.

Eavesdropping Attacks: El ataque de escucha clandestina comienza con la interceptación del tráfico de la red. Este tipo de delito cibernético también se conoce como Sniffing o Snooping. En este tipo de delito cibernético, las personas intentan robar información que reciben o envían computadoras, teléfonos inteligentes u otros dispositivos.

6

Firewall: Firewall o cortafuegos es un mecanismo de seguridad que regula el acceso entre dos o más redes, teniendo en cuenta la política de seguridad establecida por la organización responsable de la red. Habitualmente se utilizan los cortafuegos para proteger redes internas de accesos no autorizados.

Flaming: Es cuando una discusión que se lleva a cabo en línea (en correos electrónicos, redes, blogs o foros) toma un tono insultante, burlón o desagradable hacia una de las personas con el objetivo de enojarla e imponer los puntos de vista de la otra.

Flood o flooder: Programa que se utiliza para enviar mensajes repetidamente y de forma masiva, mediante correo electrónico, sistemas de mensajería instantánea, chats, foros, etc.

El objetivo de este comportamiento es provocar la saturación o colapso de los sistemas a través de los que se envía el mensaje.

7

Grooming: Cuando un posible abusador o pedófilo trata de iniciar una relación en línea con un menor de edad, buscando involucrarlo en actos sexuales, intercambio de imágenes y en conversaciones con contenido sexual.

8

Hacking: Es la acción de "robar" sistemas informáticos y redes de telecomunicación.

Hacker: Se denominan hackers a los especialistas en tecnologías de la información y telecomunicaciones en general, aunque actualmente, se utiliza este término para referirse a aquellos que utilizan sus conocimientos con fines maliciosos como el acceso ilegal a redes privadas, el robo de información, etc. Según algunos expertos, es incorrecto asociar éste término únicamente con aquellas prácticas fraudulentas, ya que existen dos tipos de hackers:  “White Hat”: especialistas en informática que utilizan sus conocimientos con el fin de detectar cualquier tipo de vulnerabilidad, errores o fallos de seguridad, etc. para poder solucionarlos y evitar posibles ataques.  “Black Hat” o “Cracker”: expertos en seguridad informática que tratan de detectar las debilidades o deficiencias de programas y equipos informáticos, para obtener algún tipo de beneficio.

Hammering: El acto de tratar repetidas veces de conectarse a un servidor web o servidor FTP no disponible, con poco o ningún tiempo entre intentos de conexiones. Puede compararse al uso repetido de la función “rediscar” en un teléfono, hasta lograr la llamada luego de varios intentos. El Hammering consume ancho de banda del servidor, pues el servidor debe responder a cada petición una respuesta de “ocupado”, lo que reduce los recursos del mismo y puede repercutir en otras conexiones activas.

Happy slapping: Consiste en grabar una agresión física a través del móvil para subirla a Internet o compartirla mediante aplicaciones de mensajería instantánea como WhatsApp. Hijacking: Se denomina hijacking a las técnicas informáticas que se utilizan para adueñarse o "secuestrar" páginas web, conexiones de internet, dominios, IPs, etc.

Hoax (Bulo): Un hoax es un mensaje de correo electrónico con información engañosa, que pretende avisar de la aparición de nuevos virus, transmitir leyendas urbanas o mensajes solidarios, difundir noticias impactantes, etc. Los hoaxes se caracterizan por solicitar al destinatario que reenvíe el mensaje a todos sus contactos, así logran captar las direcciones de correo de usuarios a los que posteriormente se les enviarán mensajes con virus, spam, phishing, etc.

9

Identity Theft (Robo de Identidad) : Las personas que realizan transacciones en línea o acceden a sus cuentas bancarias en línea son las que sufren esta modalidad de ciberdelito, donde los delincuentes roban su cuenta bancaria, tarjeta de débito, tarjetas de crédito y datos sensibles similares para usar esos datos para comprar cosas en línea en su nombre sacar el dinero y transferirlo a sus cuentas. Mucha gente sufre pérdidas financieras importantes y se declara en quiebra debido a estos delitos en línea. Muchos gobiernos y sus bancos también se encuentran de vez en cuando con problemas similares, en los que sufren un gran golpe en forma de pérdidas financieras

10

Keylogger: Programa o dispositivo que registra las combinaciones de teclas pulsadas por los usuarios, y las almacena para obtener datos confidenciales como contraseñas, contenido de mensajes de correo, etc. La información almacenada se suele publicar o enviar por internet.

11

Logic Bomb (Bomba Lógica): Programa que se instala en un equipo y se mantiene inactivo, en espera de que se cumplan una serie de requisitos o condiciones, como por ejemplo: que el usuario pulse una tecla o una combinación de teclas concretas, que el reloj del sistema marque una hora determinada, etc. Cuando se ejecutan las condiciones de activación, el programa comienza a llevar a cabo las acciones para las que ha sido diseñado, que pueden ser: ordenar que se realice una transferencia bancaria, dañar el sistema, borrar datos del disco duro, etc.

12

Malware: El término Malvare (Acrónimo en inglés de: "Malcious software") engloba a todos aquellos programas "maliciosos" (troyanos, virus, gusanos, etc.) que pretenden obtener un determinado beneficio, causando algún tipo de perjuicio al sistema informático o al usuario del mismo.

Man-in-the-middle attacks: Un ataque de hombre en el medio ocurre cuando los atacantes escuchan a escondidas la comunicación entre dos entidades. Este tipo de ciberdelito afecta tanto a las partes comunicantes como a que el atacante puede hacer cualquier cosa con la información interpretada.

Moobing: Situación en que una persona o grupo de personas ejercen una violencia psicológica extrema, de forma sistemática, durante un tiempo prolongado sobre otra persona en el lugar de trabajo.

Multipartite: Es una propiedad que caracteriza a determinados virus avanzados. Éstos realizan infecciones utilizando combinaciones de técnicas de infección que otros tipos de virus emplean en exclusiva.

Mutex: Técnica utilizada por algunos virus (un mutex) para controlar el acceso a recursos (programas u otros virus) y evitar que más de un proceso utilice el mismo recurso al mismo tiempo. Esto dificulta la detección por parte de los antivirus. Los virus que utilizan mutex pueden incluir otros virus en su interior, al igual que lo hacen otros tipos de virus como, por ejemplo, los polimórficos.

13

Piggybacking: Consiste en conectarse a una red inalámbrica sin autorización del dueño.

Puede ser mediante software diseñado para descifrar contraseñas WiFi. Generalmente esto sólo perjudica tu velocidad de conexión, aunque puede llevar a robo de información.

Pharming: Modalidad de estafa online que utiliza la manipulación de los servidores DNS (Domine Name Server) para redireccionar el nombre de un dominio, visitado habitualmente por el usuario, a una página web idéntica a la original, que ha sido creada para obtener datos confidenciales del usuario, como contraseñas, datos bancarios, etc.

Phishing: Fraude que pretende conseguir por internet los datos confidenciales de usuarios como contraseñas o claves de acceso a cuentas bancarias. Para lograr esta información, se realizan envíos masivos de correos electrónicos, que simulan proceder de entidades de confianza.

PUP: Programa potencialmente no deseado o PUP (Potencially Unwanted Program), es un programa que se instala sin el consentimiento del usuario y realiza acciones o tiene características que pueden menoscabar el control del usuario sobre su privacidad, confidencialidad, uso de recursos del ordenador, etc.

Polymorphism: Es la técnica que utilizan algunos virus para cifrar (codificar) su firma de forma diferente en cada ocasión y además las instrucciones para realizar dicho cifrado.

Prepending: Técnica para infectar ficheros que incluye el código de un virus al principio del fichero infectado. Esto asegura la activación del virus cuando se utiliza o abre el fichero afectado.

Password Attacks: Conocidos como ataques de contraseña, que están destinados a descifrar o incluso intentar obtener la contraseña de un usuario con la ayuda de intenciones delictivas. Los atacantes pueden usar ataques de diccionario, rastreadores de contraseñas o incluso programas de descifrado en tales casos. Estos ataques se llevan a cabo accediendo a contraseñas que se exportan o almacenan en un archivo.

Ping of death attack: El ataque Ping of Death es un tipo de delito cibernético en el que los paquetes IP hacen ping a los sistemas de destino con tamaños de IP que superan el límite máximo de bytes.

Pumd and dump: Forma de capitalizar acciones fraudulentas, donde los delincuentes acceden a las cuentas de muchos clientes y las utilizan para alzar de forma artificial el precio de acciones modestas y venderlas desde sus propias cuentas.

14

Roguerware: Malware cuya principal finalidad es hacer creer que una computadora está infectada por algún tipo de virus, induciendo a pagar una determinada suma de dinero para eliminarlo.

Riskware: Es el nombre que se asigna a programas legítimos que pueden causar daño si son explotados por usuarios maliciosos, a fin de eliminar, bloquear, modificar o copiar datos e interrumpir el desempeño de computadoras y redes.

Ransomware: El ransomware es un código malicioso para secuestrar datos, una forma de explotación en la cual el atacante encripta los datos de la víctima y exige un pago por la clave de descifrado. Es un software malicioso que al infectar nuestro equipo le da al ciberdelincuente la capacidad de bloquear el PC desde una ubicación remota y encriptar nuestros archivos quitándonos el control de toda la información y datos almacenados. Para desbloquearlo el virus lanza una ventana emergente en la que nos pide el pago de un rescate.

Rootkit: Programa diseñado para ocultar objetos como procesos, archivos o entradas del Registro de Windows (incluyendo los propios normalmente). Este tipo de software no es malicioso en sí mismo, pero es utilizado por los piratas informáticos para esconder evidencias y utilidades en los sistemas previamente comprometidos. Existen ejemplares de malware que emplean rootkits con la finalidad de ocultar su presencia en el sistema en el que se instalan.

15

Salami attack : técnica de ataque que se aplica en su mayoría en el sector financiero. ¿Estás atento de tu saldo en tu cuenta bancaria a un nivel exacto? La gente que realiza esta actividad cuentan con que no. Siguen una lógica bastante buena: es menos probable que se den cuenta mil personas que les falta un peso a que una persona vea que le faltan mil pesos. Es decir, cortan una “rebanada de salami” a distintas cuentas en vez de robar toda la pieza.

Scam o Phishing Laboral: Fraude similar al phishing, con el que comparte el objetivo de obtener datos confidenciales de usuarios, para acceder a sus cuentas bancarias. Consiste en el envío masivo de correos electrónicos o la publicación de anuncios en webs, en los que se ofrecen supuestos empleos muy bien remunerados. Cuando el usuario acepta la oferta de trabajo, se le solicita que facilite datos de sus cuentas bancarias, a través de un e-mail o accediendo a una web, para ingresarle los supuestos beneficios.

Scareware Hacer creer a los usuarios que el equipo está infectado, para hacer comprar una aplicación falsa.

Sexting: Es cuando alguien toma una foto poco apropiada de sí mismo (sugestiva o sexualmente explícita), y la envía a alguien vía teléfono celular o Internet.

Sextorsión: Es la amenaza de enviar o publicar imágenes o videos con contenido sexual de una persona. Esto puede hacerse a través de teléfonos celulares o Internet.

SMiShing: Es una variante del phishing, que utiliza los mensajes a teléfonos móviles, en lugar de los correos electrónicos, para realizar el ataque. El resto del procedimiento es igual al del phishing: el estafador suplanta la identidad de una entidad de confianza para solicitar al usuario que facilite sus datos, a través de otro SMS o accediendo a una página web falseada, idéntica a la de la entidad en cuestión.

Spam o Correo Basura: Consiste en el envío masivo de mensajes no solicitados, con contenido generalmente publicitario, que se realiza a través de distintos medios como: foros, mensajería instantánea, blogs, etc. aunque el sistema más utilizado es el correo electrónico.

Spammer: La persona o compañía que realiza el envío de Spam.

Spamming lists: Listas comerciales. Listas de direcciones de correo para envío de publicidad de forma masiva.

Spambot: Programa que finge ser una persona real en redes sociales y otra páginas y servicios. Deja mensajes sea distribuyendo links e información que no quieres (como los correos spam, pero en otras páginas) o aumentando los comentarios y visitas en un post o video.

Spawning: Conocido también como Virus de compañía, Se trata de un tipo de virus que no se incluye dentro de otros programas, sino que se asocia a ellos.

Spim: Es básicamente el material que te da un spambot, pero específicamente en servicios de mensajería instantánea. De hecho, el término surge al combinar “spam” e “instant messaging” (mensajería instantánea). Si te encuentras con anuncios, recomendaciones o mensajes no solicitados en Facebook Messenger, Snapchat, Skype o WhatsApp, sabrás que lidias con spim.

16

Spear Phishing: Tipo de phishing en el que, en lugar de realizar un envío masivo de correos electrónicos, se envían correos con mayor grado de personalización, a destinatarios concretos, consiguiendo que los mensajes resulten más creíbles que los del phishing tradicional.

Stalking: Se trata de acechar, acosar. El verbo stalk en inglés significa literalmente cazar al acecho o seguir los pasos a alguien.

Spoofing: Hace referencia al uso de técnicas de suplantación de identidad generalmente con usos maliciosos o de investigación. Tipos: 

IP Spoofing: suplantación de IP. Consiste básicamente en sustituir la dirección IP origen de un paquete TCP/IP por otra dirección IP a la cual se desea suplantar.



ARP Spoofing: suplantación de identidad por falsificación de tabla ARP. (ARP son las siglas en inglés de Address Resolution Protocol (Protocolo de resolución de direcciones).DNS Spoofing: Suplantación de identidad por nombre de dominio.



Web Spoofing: Suplantación de una página web



RealMail Spoofing: Suplantación en correo electrónico de la dirección e-mail de otras personas o entidades.

Spyware o Programa Espía: Es un tipo de programa cuyo objetivo es recopilar información del usuario del sistema en el que se instala. Los datos que se recogen suelen estar relacionados con los hábitos de navegación del usuario y se utilizan con fines publicitarios.

Aunque la instalación de los programas espías puede realizarse con el consentimiento expreso del usuario, en muchos casos, se instalan sin la autorización de éste, al instalar otro programa supuestamente inofensivo, o mediante virus o un troyanos, distribuidos por correo electrónico.

SQL Injection (Inyección SQL) : Es un tipo de ataque que se aprovecha de una vulnerabilidad en la validación de los contenidos introducidos en un formulario web y que puede permitir la obtención de forma ilegítima de los datos almacenados en la base de datos del sitio web, entre ellos las credenciales de acceso.

Skimmer (Clonación de tarjetas de crédito) : Conducta delictiva cometida mediante aparatos electrónicos de lectura de bandas magnéticas (skimmer) donde malos empleados de restaurantes, gasolineras y otros locales extraen los datos de la tarjeta de crédito. Luego, son copiadas a una computadora portátil o personal y, finalmente, copiadas a otra tarjeta clonada con los mismos datos personales de la tarjeta original.

Software Piracy: La piratería de software es el uso y distribución no autorizados de software de computadora. El uso de material pirateado conlleva sus propios riesgos. El software pirateado puede contener troyanos, virus, gusanos y otro malware, ya que los piratas suelen infectar el software con códigos maliciosos. Los usuarios de software pirateado pueden ser castigados por la ley por el uso ilegal de material protegido por derechos de autor.

17

Trackware: Es todo programa que realiza el seguimiento de las acciones que realiza el usuario mientras navega por Internet (páginas visitadas, banners que pulsa, etc.) y crea un perfil que utiliza con fines publicitarios.

Trojans: Programa ejecutable que aparenta realizar una tarea determinada, para engañar al usuario, con el fin de llevar a cabo acciones como controlar el equipo informático, robar información confidencial, borrar datos, descargar otro tipo de malware, etc. La principal diferencia entre los troyanos y los virus es que los troyanos no pueden replicarse a sí mismos.

Troy Horse: El caballo de troya es un tipo de código malicioso que parece ser algo que no es. Permiten hacerse con el control de los ordenadores ajenos sin permiso de los usuarios.

Una distinción muy importante entre troyanos y virus reales es que los troyanos no infectan otros archivos y no se propagan automáticamente.

Trigger: (Condición de activación) Son las condiciones bajo las cuales un virus se activa o comienza a realizar sus acciones en el ordenador infectado.

Teardrop attack: El ataque en forma de lágrima es una forma de ataque que provoca la fragmentación en la secuencia general de los paquetes del Protocolo de Internet (IP) y envía estos paquetes fragmentados a la máquina de la víctima que es atacada.

Targeted attack: Los ataque dirigidos son aquellos ataques realizados normalmente de manera silenciosa e imperceptible, cuyo objetivo es una persona, empresa o grupos de ambas. No son ataques masivos, porque su objetivo no es alcanzar al mayor número posible de ordenadores. Su peligro estriba precisamente en que son ataques personalizados, diseñados especialmente para engañar a las potenciales víctimas.

18

Virus informático: Código informático que se replica a sí mismo y se propaga de equipo en equipo por medio de programas o archivos a los que se adjunta. Para que se produzca la infección, es necesaria la intervención humana, es decir, el usuario debe realizar algún tipo acción como enviar un correo o abrir un archivo. Los virus pueden producir todo tipo de daños en el propio equipo y en la información y programas que éste contiene.

Virus de boot: Es un virus que afecta al sector de arranque de los discos de almacenamiento.

Virus de enlace: Es un tipo de virus que modifica la dirección donde se almacena un fichero, sustituyéndola por la dirección donde se encuentra un virus (en lugar del fichero original). Esto provoca la activación del virus cuando se utiliza el fichero afectado. Después de producirse la infección, es imposible trabajar con el fichero original.

Virus de macro: Es un virus que afecta a las macros contenidas en documentos de Word, hojas de cálculo de Excel, presentaciones de PowerPoint, etc.

Virus de zoo (Zoo): Son aquellos virus que no están extendidos y que solamente se pueden encontrar en determinados lugares, como laboratorios, donde son analizados para conocer mejor sus características y las técnicas que emplean.

Virus Constructor: Es un programa malicioso que permite crear nuevos virus sin necesidad de tener conocimientos de programación, mediante una interfaz a través de la cual se eligen las características del malware creado: tipo, efectos, archivos que infectará, encriptación, polimorfismo, etc.

Vishing: Fraude que persigue el mismo fin que el Phishing: la obtención de datos confidenciales de usuarios, pero a través de un medio distinto: la telefonía IP. Los ataques de vishing se suelen producir siguiendo dos esquemas:  Envío de correos electrónicos, en los que se alerta a los usuarios sobre algún tema relacionado con sus cuentas bancarias, con el fin de que éstos llamen al número de teléfono gratuito que se les facilita.  Utilización de un programa que realice llamadas automáticas a números de teléfono de una zona determinada.

En ambos casos, cuando se logra contactar telefónicamente con el usuario, un mensaje automático le solicita el número de cuenta, contraseña, código de seguridad, etc.

Vulnerability (Vulnerabilidades): Fallos o huecos de seguridad detectados en algún programa o sistema informático, que los virus utilizan para propagarse e infectar. Los agujeros de seguridad pueden ser aprovechadas por atacantes mediante exploits, para acceder a los sistemas con fines maliciosos.

19

Web bug: También se denominan “micro espías” o “pulgas” y son imágenes transparentes dentro de una página web o dentro de un correo electrónico con un tamaño de 1×1 pixeles.

Al igual que ocurre con las cookies, se utilizan para obtener información acerca de los lectores de esas páginas o los usuarios de los correos, tales como la dirección IP de su ordenador, el tipo y versión de navegador del internauta, el sistema operativo, idioma, cuanta gente ha leído el correo, etc.

Whitelisting o Lista blanca: La lista blanca es un método utilizado normalmente por programas de bloqueo de spam, que permite a los correos electrónicos de direcciones de correo electrónicos o nombres de dominio autorizados o conocidos pasar por el software de seguridad.

Web Attacks: Un ataque web afecta a la computadora a través de Internet. Estos virus se pueden descargar de Internet y terminan causando daños irreversibles a gran escala en su sistema.

Whale phishing attacks: Un ataque de phishing de ballena es un tipo de phishing que generalmente ataca a personas de alta estatura, como directores financieros o directores ejecutivos. Su objetivo principal es robar información, ya que estas personas generalmente tienen acceso ilimitado y están involucradas con datos confidenciales.

Worms: Los gusanos o worms son programas con características similares a las de los virus, aunque a diferencia de los éstos, son capaces de realizar copias de sí mismos y propagarse, a través de la red para infectar otros equipos, sin la intervención de un usuario.

Una de las formas más habituales de propagación de gusanos es el envío masivo de correos electrónicos a los contactos de las libretas de direcciones de los usuarios.

20

XOR (OR-Exclusive): Operación que muchos virus utilizan para cifrar su contenido.

XXS: Se trata de una vulnerabilidad existente en algunas páginas web generadas dinámicamente (en función de los datos de entrada). XSS viene del acrónimo en inglés de Secuencias de comandos en sitios cruzados (Cross-site Scripting).

Dado que los sitios web dinámicos dependen de la interacción del usuario, es posible insertar en un formulario un pequeño programa malicioso, ocultándolo entre solicitudes legítimas y hacer que éste se ejecute. Los puntos de entrada comunes incluyen buscadores, foros, blogs y todo tipo de formularios alojados en una página web.

Una vez realizado el ataque XSS, el atacante puede cambiar la configuración del servidor, secuestrar cuentas, escuchar comunicaciones (incluso cifradas), instalar publicidad en el sitio víctima y en general cualquier acción que desee de forma inadvertida para el administrador.

21

Zombie: Es el nombre que se da a las computadoras controladas de manera remota por un ciberdelincuente. Generalmente se utiliza la computadora zombie para realizar actividades ilícitas a través de Internet como el envío de comunicaciones electrónicas no deseadas, o la propagación de otro malware.

Zero-day: Vulnerabilidades en sistemas o programas informáticos que son únicamente conocidas por determinados atacantes, son desconocidas por los fabricantes y usuarios. No existe un parche de seguridad para solucionarlas y son muy peligrosas ya que el atacante puede explotarlas sin que el usuario sea consciente de que es vulnerable.

22

Bibliografía : Fuentes de referencia Bitly (2021) Generador de link reducido (URL) para protección de referencias y marcas.

Recuperado de: https://bitly.com/ [Consulta 25 de Mayo de 2021].

Abogados Portal Ley (2009). Glosario de términos relacionados a delitos Informáticos.

Recuperado de: https://bit.ly/3v4d2PE [Consulta 25 de Mayo de 2021].

Panda Ancha (2016). 14 términos de seguridad informática: glosario de amenazas.

Recuperado de: https://bit.ly/3cvi7tU [Consulta 25 de Mayo de 2021].

Ona System (2016). Glosario de seguridad Ona Systems.

Recuperado de: https://bit.ly/3ioWXRS [Consulta 25 de Mayo de 2021].

Incibe (2017). Glosario de términos de ciberseguridad.

Recuperado de: https://bit.ly/3w74Xek [Consulta 30 de Mayo de 2021].

Glosarios Alicante (2017). Glosario de delitos Informáticos.

Recuperado de: https://bit.ly/3uXHfzO [Consulta 30 de Mayo de 2021].

Recovery Labs (2020). Glosario de delitos Informáticos.

Recuperado de: https://bit.ly/3iqlk1r [Consulta 01 de Junio de 2021].

Panda Security (2021) Glosario de Panda Security Info.

Recuperado de: https://bit.ly/3pLxWlH [Consulta 02 de Junio 2021].

Jigsaw Academy (2021). 20 Important Types of Cyber Crimes To Know in 2021.

Recuperado de: https://bit.ly/3g51F5L [Consulta 03 de Junio 2021].

Digit in (2021) 02 Chapter: The 12 types of Cyber Crime.

Recuperado de: https://bit.ly/3zhggCO [Consulta 03 de Junio 2021].

23