10.VIRTUALIZACION, SPYWARE Y VISHING

 Virtualización

La virtualización es una técnica tecnológica que permite crear versiones virtuales de recursos físicos, como servidores, sistemas operativos, almacenamiento o redes, de manera que múltiples entornos puedan coexistir en un solo hardware físico.

Tipos de virtualización

1. Virtualización de servidores: varios servidores virtuales corren en un único servidor físico, optimizando recursos y reduciendo costos.

2. Virtualización de escritorio (VDI): permite que múltiples usuarios accedan a escritorios virtuales desde diferentes dispositivos.

3. Virtualización de almacenamiento: agrupa varios dispositivos de almacenamiento para ser administrados como un solo recurso.

4. Virtualización de redes: crea redes virtuales independientes dentro de una infraestructura física compartida.

Beneficios

• Reducción de costos: menos hardware físico y menor consumo energético.

• Flexibilidad: fácil despliegue de entornos nuevos.

• Seguridad: aislamiento entre máquinas virtuales, evitando que un fallo afecte a otras.

• Recuperación ante desastres: fácil restauración de sistemas mediante snapshots o backups de máquinas virtuales.

Spyware

El spyware es un tipo de software malicioso que se instala sin consentimiento del usuario y tiene como objetivo espiar sus actividades, recopilando información personal y sensible.

Formas de acción

• Registro de teclas (keylogger): captura contraseñas y datos ingresados.

• Rastreo de navegación: recopila historial web, hábitos y preferencias del usuario.

• Acceso a archivos personales: fotografías, documentos o información financiera.

• Publicidad intrusiva: muestra anuncios no deseados basados en la información recopilada.

Consecuencias

• Robo de identidad.

• Acceso no autorizado a cuentas bancarias o de correo electrónico.

• Pérdida de privacidad y datos confidenciales.

• Disminución del rendimiento del sistema.

Prevención

• Instalar antivirus actualizado con protección anti-spyware.

• Evitar descargar software o archivos de sitios no confiables.

• No abrir enlaces sospechosos en correos o mensajes.

• Mantener el sistema operativo y aplicaciones actualizados.

Vishing

El vishing es una técnica de ingeniería social similar al phishing, pero realizada a través de llamadas telefónicas. Su nombre proviene de “voice” + phishing.

Cómo funciona

• El atacante se hace pasar por una entidad confiable (banco, empresa de servicios, soporte técnico).

• Convence a la víctima de revelar información confidencial, como contraseñas, números de tarjeta o códigos de verificación.

• Puede usar mensajes de voz automatizados o llamar directamente para generar confianza.

Ejemplos comunes

• Llamadas que alertan sobre problemas en la cuenta bancaria y solicitan datos para “solucionarlos”.

• Suplantación de personal de soporte técnico solicitando acceso remoto al equipo.

• Promesas de premios o beneficios a cambio de información personal.

Prevención

• Nunca dar información personal por teléfono si no se verificó la identidad del interlocutor.

• Contactar directamente a la empresa oficial si se recibe una llamada sospechosa.

• Utilizar sistemas de autenticación de dos factores en cuentas sensibles.

• Educar a los usuarios sobre los riesgos de compartir información por teléfono.