Delitos Informáticos - El Blog de Marketing Digital de Oscar Valbuena

¿Qué es un ataque de denegación de servicio o DDoS?

29.08.2017 Publicado en Seguridad Informática

Hablando en términos de seguridad informática, un ataque de denegación de servicio o Denial Of Service, es un ataque a una red o un sistema de servidores, enfocado a hacer que dichas másquinas se saturen y eviten prestar sus servicios TCP/IP de manera normal.

Malware, Spam, Pornografía, Pedofilia y más Porquerías en Facebook

19.01.2015 Publicado en Seguridad Informática

Con el paso del tiempo los delincuentes empiezan a correr los límites de su actuar, y dejan a la vista sus poco gratas intenciones. Según Daniel Vivas Barandica (dani_matamoros), uno de los moderadores del grupo de Facebook "Influenciadores Colombia", ...el malware, el spam, la pornografía, la pedofilia y otras cosas que efectivamente son delitos informáticos, se toman Facebook, y le toca a los moderadores como yo, sentar reglas de participación y prevenir que estas publicaciones logren ver la luz, sometiendo a aprobación, cada contenido".

Mass Defacement

14.01.2015 Publicado en Seguridad Informática

El Mass Defacement, más que una estrategia, es una aplicación particular de la técnica Defacement, y su interés, es automatizar la búsqueda de cualquier fichero llamado index, default o main, con el fin de aplicar el cambio de código, para poder publicar en la mayoría de los casos, la tan famosa calavera, junto a la nota de quienes fueron los responsables de lo que ocurrió.

Backdoors: El Peligro de las Puertas Traseras Abiertas

14.01.2015 Publicado en Seguridad Informática

Un Backdoor, o "Puerta Trasera", es considerado un Troyano, pero más que un virus, se deben entender como herramientas de "Acceso Remoto" que permiten tener el control total de cualquiera de los 65.535 puertos TCP/IP de una máquina cualquiera.

IRA Inclusión Remota de Archivos o RFI (Remote File Inclusion)

14.01.2015 Publicado en Seguridad Informática

La Inclusión Remota de Archivos (o RFI por sus siglas en inglés), se da cuando se aprovecha una vulnerabilidad existente en el lenguaje PHP, basada en el uso de la función include(), permitiendo la inclusión de archivos ubicados en servidores remotos.

Ataques SQL Injection

14.01.2015 Publicado en Seguridad Informática

Este ataque, mucho más complejo que el anterior de Inyección HTML, ya que es considerado una Vulnerabilidad Informática, que pretende burlar consultas y accesos en el nivel de entrada de datos a bases de datos, con el fin de llegar a información remota, o sencillamente, de lograr un reconocimiento a nivel de Súper Administrador del Sitio Web atacado.

HTML Injection

14.01.2015 Publicado en Seguridad Informática

Para la aplicación de esta técnica, basta con probar un sistema de comentarios, tagboard, o libro de visitas, si al enviar un comentario del tipo Hola Mundo, sale esta frase en el sitio. Si le ponemos etiquetas HTML y al publicarlo las lee, es que tenemos un agujero de seguridad que consiste en que el HTML se encuentra activo para las publicaciones.

XSS (Cross Site Scripting)

14.01.2015 Publicado en Seguridad Informática

Poder utilizar esta técnica, se debe tener en cuenta la filtración de código malicioso en la web víctima, normalmente utilizan un Remote File Inclusion para poder hacer este tipo de ataque, que además, suele ser utilizado para defacear una web.

4 Razones para Tener una Contraseña Fuerte y Segura

13.01.2015 Publicado en Seguridad Informática

La seguridad en la web cada vez se vuelve más penetrable y débil. Los hallazgos y sobretodo la capacidad de análisis de la conducta de las personas, son las que ayudan a hacerla más vulnerable. Utilizamos fechas, palabras fáciles y códigos que no son complicados para adivinar, y los hackers están a la orden del día, espiando, analizando y procesando toda la información que les damos, muchas veces sin querer, muchas veces porque caemos en sus trampas de Ingeniería Social.

¿Cómo Hackear Cuentas de Hotmail, Yahoo y Gmail?

5.01.2015 Publicado en Seguridad Informática

Pues para el horror tuyo como lector(a) de este blog, la mejor forma de Hackear cuentas de correo electrónico de sitios como Hotmail, Yahoo o Gmail, es preguntándole el usuario y la contraseña a su propio dueño. Esto es lo que se conoce como Ingeniería Social, tal vez el recurso más utilizado por los Hackers a nivel mundial, para poder hacerse a información confidencial de las demás personas.