Sesión 9 - Malware

 En la sesión de hoy, vamos a utilizar la plataforma VirusTotal que nos permite asegurarnos de si algunos archivos que consideramos de dudosa procedencia, están posiblemente infectados con un malware o no. Vamos a comprobar si un fichero de nuestra elección está infectado o no. Hemos elegido un documento sobre Operativas Digitales que nos llegó en un mail de Bankia ya que en muchas ocasiones, los hackers se hacen pasar por los bancos con el objetivo de robar información a los clientes. En este caso hemos podido observar que era un correo verídico y que no se ha considerado el documento como malicioso. 

Si queremos que comprobar que nuestro sistema está protegido, en este caso, como se trata de un Mac, tenemos que dirigirnos a preferencias del sistema, y luego entrar en el apartado de seguridad y privacidad. En el primer apartado, General, nos encontramos con la contraseña necesaria para acceder y la opción de permitir aplicaciones descargadas únicamente de lugares fiables o identificados. En el segundo apartado nos encontramos con FileVault, que es un programa que encripta de forma automática la información del disco para poder protegerla. Sin embargo, el Firewall viene desactivado, aunque tenemos la opción de activarlo.

Por último, vamos a entrar en la página de la Oficina de Seguridad del Internauta (OSI), que pertenece al INCIBE, y vamos a utilizar el Servicio AntiBotnet, en concreto el chequeo de la conexión. Esto nos va a servir para saber si nuestro dispositivo u otros con la misma conexión a Internet pueden estar infectados por un malware relacionado con una botnet, entre otras amenazas, y esto se logra mediante la comprobación de nuestra dirección IP. En nuestro caso el análisis ha salido bien y parece que el dispositivo no está perjudicado por ninguna de estas amenazas.