Terminología Esencial de Ciberseguridad: Definiciones Clave

A continuación, se presenta un glosario detallado de términos comunes relacionados con amenazas informáticas, ataques y roles dentro del ámbito de la seguridad digital.

Técnicas y Tipos de Ataques

• Pharming: Explotación de una vulnerabilidad en el software de los servidores DNS (Domain Name System) o en el de los equipos de los propios usuarios, que permite a un atacante redirigir un nombre de dominio a otra máquina distinta.
• TabNabbing: Aprovecha para cambiar el sitio de una pestaña por la apariencia de Gmail mientras revisas los contenidos de las otras pestañas. TabNabbing guarda tu información, te redirecciona a la página original de Gmail donde habías iniciado sesión anteriormente y te hace creer que tu ingreso de datos tuvo éxito.
• Sniffing: Un *sniffer* de Ethernet es un programa que trabaja en conjunto con la tarjeta de interfaz de red, para absorber indiscriminadamente todo el tráfico que esté dentro del umbral de audición del sistema de escucha.
• Spoofing: Se refiere al uso de técnicas de suplantación de identidad. Así que, como habréis podido imaginar, suele estar relacionado con usos maliciosos o de investigación.
• Scam: Se usa para definir los intentos de estafa a través de un correo electrónico fraudulento o páginas web fraudulentas.
• Spam: Es la denominación del correo electrónico no solicitado que recibe una persona. Dichos mensajes, también llamados correo no deseado o correo basura, suelen ser publicidades de toda clase de productos y servicios.
• Spyware: Es un software que recopila información de un ordenador y después transmite esta información a una entidad externa sin el conocimiento o el consentimiento del propietario del ordenador.
• Keylogger: Un *keylogger* es un software o hardware que puede interceptar y guardar las pulsaciones realizadas en el teclado de un equipo que haya sido infectado. Este malware se sitúa entre el teclado y el sistema operativo para interceptar y registrar la información sin que el usuario lo note.
• Carding: Uso ilegítimo, con ánimo de lucro, de las tarjetas de crédito de otra persona.
• Backdoor: Los *Backdoors* son programas diseñados para abrir una «puerta trasera» en el sistema de modo tal de permitir al creador del *backdoor* tener acceso al sistema, generalmente con fines maliciosos y espionaje.
• Hoax: Estafa electrónica similar al *scam*, pero en la que el engaño no lleva asociado una pérdida económica.
• XSS (Cross-Site Scripting): Técnica que consiste en ejecutar un *script* en un sitio web.
• DoS (Denegación de Servicio): Ataque que inutiliza un servicio o un recurso del equipo que lo recibe.

Software Malicioso (Malware)

Malware: Hace referencia a cualquier tipo de software malicioso que trata de infectar un ordenador o un dispositivo móvil.

Tipos Específicos de Malware

• Rogueware: Falsos programas antivirus o antiespías.
• Virus: Programa de computadora confeccionado en el anonimato que tiene la capacidad de reproducirse y transmitirse independientemente de la voluntad del operador y que causa alteraciones más o menos graves en el funcionamiento del equipo.
• Worm (Gusano): Programa que tiene por objetivo multiplicarse y propagarse de forma autónoma, infectando los equipos.
• Programa Conejo o Bacteria: Programa que no hace nada útil, solo se reproduce hasta que el número de copias acaba con los recursos del sistema.

Redes y Sistemas Automatizados

• Botnet: Es un término que hace referencia a un conjunto o red de robots informáticos o *bots*, que se ejecutan de manera autónoma y automática.

Defectos de Software

• Bug: Un *bug* es un error o un defecto en el software o hardware que hace que un programa funcione incorrectamente.

Roles y Perfiles de Usuarios/Actores

Actores Maliciosos y Expertos

• Hacker: Persona con grandes conocimientos de informática que se dedica a acceder ilegalmente a sistemas informáticos ajenos y a manipularlos.
• Cracker: El término *cracker* se utiliza para referirse a las personas que rompen o vulneran algún sistema de seguridad de forma ilícita. Los *crackers* pueden estar motivados por una multitud de razones, incluyendo fines de lucro, protesta, o por el desafío.
• Phreaker: Un *phreaker* es una persona que investiga los sistemas telefónicos, mediante el uso de tecnología por el placer de manipular un sistema tecnológicamente complejo y en ocasiones también para poder obtener algún tipo de beneficio como llamadas gratuitas.
• Ciberterrorista: Experto en informática que trabaja para países u organizaciones como espía y saboteador informático.
• Sniffer: El *sniffer* es un software que permite capturar tramas de la red. Generalmente utilizado con fines maliciosos.

Jerga de Usuarios y Novatos

Definiciones Descriptivas

• Newbie: Es una jerga de informática y otras áreas utilizada para describir aquel individuo que es nuevo en algo.
• Wannabe: Programador experto, que está a un paso de ser *hacker*, y no gozan de ese privilegio.
• Lammer: Una persona que alardea de ser pirata informático, *cracker* o *hacker* y solo intenta utilizar programas de fácil manejo realizados por auténticos *hackers*.
• Luser: Es un término utilizado por *hackers* para referirse a los usuarios comunes, de manera despectiva y como burla.