Please enable JavaScript.

Coggle requires JavaScript to display documents.

TEMA 3 - Coggle Diagram

- - - - :pen: 264
        
        El que por cualquier medio, sin autorización y de manera grave borrase, dañase,deteriorase, alterase, suprimiese, o hiciese inaccesibles datos informáticos, programas informáticos o documentos electrónicos ajenos, cuando el resultado producido fuera grave, será castigado con la pena de prisión de seis meses a tres años.
        
        Será castigado con una pena de prisión de seis meses a dos años o multa de tres a dieciocho meses el que, sin estar debidamente autorizado, produzca, adquiera para su uso, importe o, de cualquier modo, facilite a terceros, con la intención de facilitar lac omisión de alguno de los delitos a que se refieren los dos artículos anteriores:
        
        a) un programa informático, concebido o adaptado principalmente para cometeralguno de los delitos a que se refieren los dos artículos anteriores; o
        
        b) una contraseña de ordenador, un código de acceso o datos similares quepermitan acceder a la totalidad o a una parte de un sistema de información.
      - :pen: 264 Bis
        
        Será castigado con la pena de prisión de seis meses a tres años el que, sin estar autorizadoy de manera grave, obstaculizara o interrumpiera el funcionamiento de un sistema informático ajeno:
        
        a) realizando alguna de las conductas a que se refiere el artículo anterior
        
        c) destruyendo, dañando, inutilizando, eliminando o sustituyendo un sistema informático, telemático o de almacenamiento de información electrónica.
        
        b) introduciendo o transmitiendo datos; o
        
        Si los hechos hubieran perjudicado de forma relevante la actividad normal de una empresa, negocio o de una Administración pública, se impondrá la pena en su mitad superior, pudiéndose alcanzar la pena superior en grado.
        
        Se impondrá una pena de prisión de tres a ocho años y multa del triplo al décuplo del perjuicio ocasionado, cuando en los hechos a que se refiere el apartado anterior hubiera concurrido alguna de las circunstancias del apartado 2 del artículo anterior.
        
        Las penas previstas en los apartados anteriores se impondrán, en sus respectivos casos, en su mitad superior, cuando los hechos se hubieran cometido mediante la utilización ilícita de datos personales de otra persona para facilitarse el acceso al sistema informático o para ganarse la confianza de un tercero.
    - - :pen: Apartado 1
        
        El que, para descubrirlos secretos o vulnerar la intimidad de otro,documentos o efectos sin su consentimiento, se apodere de sus papeles, cartas, mensajes de correo electrónico o cualesquiera otros personales o intercepte sus telecomunicaciones o utilice artificios técnicos de escucha, transmisión, grabación o reproducción del sonido o de la imagen, o de cualquier otra señal de comunicación,será castigado con las penas de prisión de uno a cuatro años y multa de doce a veinticuatro meses.
      - :pen: Apartado 2
        
        1… se apodere de sus papeles, cartas, mensajes de correo electrónico o cualesquieraotros documentos o efectos personales…
        
        2… intercepte sus telecomunicaciones o utilice artificios técnicos de transmisión, grabación o reproducción del sonido o de la imagen…
      - 197.2
        
        Las mismas penas se impondrán al que, sin estar autorizado, se apodere, utilice o modifique, en perjuicio de tercero, datos reservados de carácter personal o familiar de otro que se hallen registrados en ficheros o soportes informáticos, electrónicos o telemáticos, o en cualquier otro tipo de archivo o registro público o privado. Igualespenas se impondrán a quien, sin estar autorizado, acceda por cualquier medio a los mismos y a quien los altere o utilice en perjuicio del titular de los datos o de un tercero.
        
        Delito contra la privacidad o habeas data
      - 197.3 La revelación o cesión de datos a terceros
        
        Se impondrá la pena de prisión de dos a cinco años si se difunden, revelan o ceden a terceros los datos o hechos descubiertos o las imágenes captadas a que se refieren los números anteriores. Será castigado con las penas de prisión de uno a tres años y multa de doce aveinticuatro meses, el que, con conocimiento de su origen ilícito y sin haber tomado parte en su descubrimiento, realizare la conducta descrita en el párrafo anterior.
      - 197.4 El apoderamiento o la interceptación realizados por encargados o responsables.
        
        a) Se cometan por las personas encargadas o responsables de los ficheros, soportes informáticos, electrónicos o telemáticos, archivos o registros.
        
        b) Se lleven a cabo mediante la utilización no autorizada de datos personales de la víctima.
      - 197.5 Datos sensibles o que afecten a personas especialmente vulnerables
        
        Igualmente, cuando los hechos descritos en los apartados anteriores afecten a datosde carácter personal que revelen la ideología, religión, creencias, salud, origen racial o vida sexual, o la víctima fuere un menor de edad o una persona con discapacidad necesitada de especial protección, se impondrán las penas previstasen su mitad superior.
      - 197.6 Con ánimo de lucro
        
        Si los hechos serealizan con fines lucrativos, se impondrán las penas respectivamente previstas en los apartados 1 al 4 de este artículo en su mitad superior. Si además afectan a datos de los mencionados en el apartado anterior, lapena a imponer será la de prisión de cuatro a siete años.
- - - - Polimórficos: Capacidad para variar de manera dinámuca su propia estructura, con los que no son detectados por sistemas antimalware.
    - - Melisa - 1999
        
        Infectaba documentos de office. Envio de mensajes de correo a los primeros 50 contactos de la libreta de direcciones. Al abrirse el virus modificaba el archivo de plantilla de defecto en word, cambiaba el registro de windows y se replicaba via mail.
      - LoveLetter 2000
        
        Era un gusano que se enviaba por mail como si fuera de un contacto conocido, tambien podia ingresar a la libreta de direcciones y enviar copias. Se propago 15 veces mas rapido que Melissa. Se activaba, sobreescribia en el sistema copias de los archivos en si mismos y hacia cambios en el registro de windows.
    - - Secuestro de funcionalidades y extorsión a propietarios
      - Robo de información (contactos, fotos, credenciales de acceso)
      - Capturar información de banca electronica y otros sistemas de transferencia de dinero
      - Uso de manera remota, haciendole formar parte de una botnet móvil.
      - Envio de sms a servicios de tarificacion tradicional
- - - - Sistemas de ataques complejos. Objetivos concretos. Cuentan con recursos tecnologicos, humanos y economicos. Se usa de manera coordinada con otros vectores de ataque.
    - - Buscar nuevas estrategias si no se ha poodido acceder. El ciberdelincuente no abandona el objetivo.
    - - Enfoque a un objetivo determinado. Desarolladas a medida. Motivos claros. Se quiere acceder a información concreta.
  - - - Obtencion de credenciales de usuarios legitimos comprometiendo equipos individuales y controladores de dominio.
    - - Instalar dentro del sistema comprometido herramientas informaticas que permitan ejercer el control total sobre los equipos (sniffers, Decrypters and Key Registers), para robar credenciales, tomar el control de los procesos y sobre todo tener un alto grado de privilegios en el sistema.
    - - Obtener credenciales de admin del dominio, instalar distintas puertas traseras en el sistema, garantizando la actualización del malware y presencia en la red (En caso de ser neutralizado el ataque). Las conexiones se realizan de manera cifrada con el fin de no ser detectados.
    - - Colonizar todos los equipos de la red. Acceder a equipos de mayor jerarquia, alcanzando el control sobre sistemas estrategicos. Envio de información cifrada y comprimida.
    - - Uso de diversas ténicas. Generalmente usando herramientas de ingenieria social para llegar a comprometer algun servidor no principal.
    - - Mantener la permanente mutación de su malware, instalación de nuevos accesos, e infección de equipos complementarios.
    - - Recopilación de toda la información publica y confidencial. Selección de personas objetivo y busqueda de mejor oportunidad para infectar equipos informaticos y acceder a la red.
- - - - Las vias de comunicación al botmaster son:
        
        Mediante conexiones HTTP, se cifran para evitar detección e interpretación
        
        Utilización de twitter. Ordenes enviadas mediante la publicación de mensajes en twitter.
        
        Instalación de puerta trasera o backdoor
  - - - Establecer finalidad, potencialidad y medios técnicos. El sistema Command and control - C&C es una interfaz remota que permite toda la gestión en la red (implementación de keylogger, creación de cuentas de admin, ejecución remota de comandos, captura de pantalla, etc)
    - - Diseño/creación o compra en mercado del cibercrimen
    - - Uso de spam / distribución de codigo malicioso dentro de una web o video.
- - - - :no_entry: Emule
        :no_entry: Ares
        :no_entry: Bitorrent
        Tambien mediante enlaces que se encuentran en determinadas webs.