Camilo Gutiérrez Amaya

Si bien hay muchas semejanzas entre exploit y malware, hay unas diferencias y categorías diferentes que nos pueden ayudar a reconocerlos.

ACTS es una herramienta desarrollada por el NIST que nos permite generar un set de datos para pruebas de software para probar todos los pares de interacciones, aprovechando que la mayoría de fallas se deben por un elemento o la interacción de máximo dos de ellos.

Si bien las amenazas en sitios web de Latinoamérica tienen el factor común de ser troyanos, hay algunas características que distinguen a cada país. Por ejemplo los iframe en Chile o los backdoor en Guatemala.

Hackers versus ciberdelincuentes, el dilema acerca de quiénes son los malos detrás de las acciones maliciosas. Mientras los hackers buscan entender la tecnología para mejorarla, los crackers explotan vulnerabilidades o tratan de acceder a un sistema sin autorización con fines maliciosos, y buscando rédito económico.

En este tercer mito llegó el turno de los smartphones y tablets y la falsa creencia de que no se necesita un antivirus en el móvil para protegerlo. Veremos la importancia de contar con una solución de seguridad que sea nuestra primera barrera de protección.

Las pruebas combinatorias simplifican la forma en que se pueden hacer las pruebas de software, optimizando el número de casos de uso a probar.

Campaña a través del correo electrónico propaga el troyano Neurevt en Chile, dejando las máquinas de las víctimas bajo el control de los atacantes.

En este segundo mito vamos a hablar sobre la poca precisión cuando se habla de campañas de phishing y los códigos maliciosos. Muchas veces hemos escuchado que para algunos usuarios phishing y malware son la misma amenaza, o que el phishing es un tipo de malware, dando lugar a que se genere una confusión al respecto de cómo debemos protegernos.

Existen muchos mitos sobre malware: quién los crea, qué tipos hay, si el phishing es malware... en esta serie de entregas buscaremos aclararlos y contarles más acerca de sus detalles.