¿Cómo detectar si tu computadora fue hackeada y qué hacer al respecto?
25/10/2016 - 11:20:57
BBC.-Hoy en d�a, las computadoras funcionan como cajas fuertes donde almacenamos todo tipo de informaci�n valiosa, desde contrase�as de servicios online hasta los datos de nuestra cuenta bancaria.
Sin embargo, las computadoras no son especialmente seguras. A medida que crece nuestra dependencia online, aumenta tambi�n la actividad de los ladrones inform�ticos.
El viernes pasado se produjo el ciberataque m�s grave de Estados Unidos en los �ltimos 10 a�os, que afect� a miles de millones de usuarios.
�C�mo un �nico ciberataque pudo da�ar a varios sitios populares como Twitter, Spotify y Netflix al mismo tiempo?
Con un s�lo golpe, los hackers provocaron un verdadero caos en internet.
Pero, otras veces, el sabotaje digital consiste en robarles las credenciales y contrase�as a los usuarios, compartiendo su informaci�n con un tercero (o con la red), usurpando su identidad digital o su dinero.
Pero, �c�mo podemos darnos cuenta de si estamos en peligro?
Este tema les preocup� a muchos de nuestros lectores, que nos pidieron que investig�ramos cu�les son las medidas que debemos tomar ante un ciberataque y c�mo detectarlo.
�Qu� quisieras saber del mundo tecnol�gico? Elige t� el tema
Y en BBC Mundo consultamos a varios especialistas para dar con las respuestas.
En un 60% de los casos, las v�ctimas del hackeo se enteran a posteriori y a trav�s de una tercera persona o entidad.
Jim Wheeler, Protection Group International
Ataques "silenciosos"
Jim Wheeler, director de ciberoperaciones de Protection Group International (PGI), una compa��a de inteligencia y seguridad con sede en Reino Unido, explica a BBC Mundo que en cualquier computadora o cuenta digital existe riesgo de sufrir un hackeo.
El problema es que los usuarios y las empresas muchas veces no son conscientes de ello.
"En el 60% de los casos las v�ctimas del hackeo se enteran a posteriori y a trav�s de una tercera persona (a quien transmitieron un virus) o instituci�n (como el banco)", dice Wheeler.
El especialista explica que en algunos casos los usuarios se dan cuenta cuando tratan de acceder, sin �xito, a una cuenta. Otras, cuando la computadora funciona m�s lentamente. Pero, en general, es dif�cil percatarse.
�ngel Bahamontes, experto en inform�tica forense y presidente de la Asociaci�n Nacional de Tasadores y Peritos Judiciales Inform�ticos (ANTPJI), en Espa�a, coincide.
"Hay algunas cosas que pueden medirse, y otras no. Muchos ataques son muy silenciosos (como algunos troyanos) y cuando se intenta poner soluci�n, el da�o ya est� hecho", le explica Bahamontes a BBC Mundo.
C�mo protegerse de las estafas m�s comunes en internet
"Paga o destruimos tus datos": cu�les son los ramsonware "m�s buscados" por la polic�a en Europa
El error m�s com�n es utilizar la misma contrase�a (que muchas veces no es especialmente segura) en diferentes sitios de internet. Y los hackers se aprovechan de eso.
�C�mo saber si alguien usa tu clave y entra a tu cuenta de Facebook?
Hay una forma en la que puedes sacar ventaja a�n cuando ya hayan actuado los piratas inform�ticos: cambia tu contrase�a.
El cient�fico inform�tico Jeremiah Onaolapo y sus colegas del University College de Londres llegaron a esa conclusi�n tras un experimento en el que crearon 100 cuentas de Gmail y las compartieron (a prop�sito) en sitios de internet donde podr�an ser hackeadas.
Los investigadores descubrieron que los piratas no act�an inmediatamente, sino que esperan unos minutos antes de pasar a la acci�n. En ese tiempo crucial, el usuario puede protegerse cambiando la contrase�a.
"Es fundamental que incluyan letras y n�meros. Cuanto m�s largas y m�s complejas, mejor", explica Wheeler.
Gran parte de los hackeos podr�an evitarse con algo de cuidado y sentido com�n
�ngel Bahamontes, Asociaci�n Nacional de Tasadores y Peritos Judiciales Inform�ticos (ANTPJI)
Sin embargo, entonces surge un nuevo problema: �c�mo recordarlas, si las hacemos tan complicadas?
Una buena medida puede ser utilizar un gestor de contrase�as, un programa que permite almacenar todas tus claves de forma segura. Por ejemplo, dice Wheeler, se puede emplear el servicio gratuito LastPass.
InstaAgent, la aplicaci�n que puede robar tus contrase�as
Medidas extremas para no olvidarse las contrase�as
Claudio Chifa, quien es perito judicial inform�tico forense, dice que "no debemos facilitar a nadie nunca ninguna de nuestras contrase�as. Y las que usemos no deben estar formadas por datos personales (como el nombre de nuestra mascota o nuestra fecha de nacimiento)".
El especialista dice que "es recomendable que las contrase�as est�n formadas por letras y n�meros que no se repitan y que al menos una letra sea may�scula. Y usar al menos un s�mbolo".
No corras riesgos innecesarios
"Otras medidas importantes son utilizar sistemas de autenticaci�n en dos pasos y mantener el sistema actualizado (la computadora y el navegador)", dice Wheeler.
"Hay que usar siempre programas con licencias originales adquiridos y descargados de p�ginas oficiales, de fuentes de confianza", agrega Chifa.
Seg�n el experto, tambi�n conviene "evitar abrir correos extra�os y no hacer clic en enlaces y p�ginas desconocidas".
Image copyright Getty Images
Image caption No es recomendable abrir correos extra�os.
"Normalmente, detectamos que hemos sido hackeados porque nuestros contactos reciben alg�n correo extra�o nuestro", explica. "Otra se�al cl�sica es el empeoramiento del rendimiento de nuestra computadora o p�ginas de publicidad que se abren de forma aleatoria".
"Un gran peligro es que nuestro dispositivo se use de forma activa para cometer delitos sin nuestro conocimiento y, por supuesto, sin nuestro consentimiento".
Para que esto no suceda, Wheeler recuerda otra clave importante: no publicar demasiada informaci�n personal en nuestras redes sociales.
"Piensa en ello como si estuvieras exponiendo tus datos a todo el mundo en un centro comercial", se�ala.
Sensatez y formaci�n
Bahamontes echa la culpa de muchos hackeos a la falta de sensatez de muchos internautas.
"La gente proporciona datos sin verificar qui�n se los pide -por ejemplo, a trav�s de aplicaciones gratuitas-, descarga programas que ponen en riesgo su computadora y deposita el dinero en cuentas de PayPal que obtuvieron tras participar en falsas promociones de productos", explica el especialista.
"Gran parte de los hackeos podr�an evitarse con algo de cuidado y sentido com�n", asegura Bahamontes.
El experto dice tambi�n que es importante "formarse un poco en el tema de la ciberseguridad con conocimientos b�sicos" para prevenir este tipo de ataques.
Wheeler lo confirma: "Formar al equipo de una empresa en esta materia puede reducir hasta un 80% las posibilidades de que ocurra un ciberataque".
"Es importante que la gente sea m�s consciente de los riesgos que existen. La mayor�a de las veces, ni el usuario, ni el dise�ador de la p�gina web donde se produjo el ataque se dan cuenta de que los hackers est�n actuando", explica.
"No hace falta ser un genio para llevar a cabo un ciberataque. Incluso un ni�o de 14 a�os puede hacerlo".
Se�ales que indican que tu dispositivo fue hackeado
Comportamientos inusuales: programas que dejan de funcionar, archivos con contenido cambiado, fluctuaciones repentinas en la conexi�n a internet o errores al acceder a un servicio con tu contrase�a.
Barras de herramientas adicionales en tu navegador (posible software malicioso).
Ventanas de publicidad de manera frecuente cuando navegas por internet.
El programa antivirus o antimalware deja de funcionar o parece estar deshabilitado.
Alguno de tus contactos recibe correos electr�nicos falsos o con publicidad desde tu cuenta.
Aumenta el consumo de datos en tu factura del tel�fono m�vil (posible malware).
Realiza puntos de restauraci�n de tu computadora y copias de seguridad de forma peri�dica. Si las almacenas en la nube, c�fralas y no conf�es en servicios gratuitos.
Utiliza programas antivirus y antimalware (siempre actualizados).
Si crees que un ciberdelincuente est� usando tu computadora de forma remota, desconecta tu acceso a internet.
En el caso de los dispositivos m�viles, no instales aplicaciones que no provengan de sitios oficiales de tu sistema operativo.
Cambia tus credenciales de acceso de los sitios afectados (Twitter, Google, Facebook, etc).
Habilita la verificaci�n en dos pasos (aumenta la seguridad).
No utilices nunca la misma clave en distintos servicios de internet y c�mbialas con frecuencia sin usar datos p�blicos.
