3.CLOUD COMPUTING, ROOTKIT Y FAKE

Cloud Computing

La computación en la nube es un modelo de prestación de servicios tecnológicos que permite a los usuarios acceder, a través de internet, a recursos como servidores, redes, almacenamiento, bases de datos, aplicaciones y herramientas de software. Lo más relevante de este modelo es que elimina la necesidad de que las empresas o usuarios finales cuenten con infraestructura física propia, ya que esta es administrada y mantenida por proveedores especializados.

Características principales

1. Escalabilidad: los recursos pueden ampliarse o reducirse según la demanda, lo que evita inversiones innecesarias en infraestructura.

2. Pago por uso: el usuario paga únicamente por los servicios que utiliza, reduciendo costos de operación.

3. Accesibilidad: los servicios están disponibles desde cualquier lugar con conexión a internet, lo que promueve el teletrabajo y la colaboración global.

4. Mantenimiento simplificado: el proveedor se encarga de actualizaciones, parches de seguridad y disponibilidad.

5. Alta disponibilidad: los sistemas en la nube suelen garantizar niveles de disponibilidad cercanos al 99,9%.

Modelos de servicio

• IaaS (Infraestructura como servicio): se alquilan servidores virtuales, almacenamiento y redes (ejemplo: Amazon Web Services).

• PaaS (Plataforma como servicio): proporciona entornos de desarrollo completos para crear aplicaciones (ejemplo: Microsoft Azure, Google App Engine).

• SaaS (Software como servicio): aplicaciones listas para usar, como Gmail, Dropbox o Microsoft 365.

Ventajas y desventajas

• Ventajas: reducción de costos, rapidez en la implementación, flexibilidad, acceso remoto, escalabilidad.

• Desventajas: riesgos de seguridad en la información almacenada, dependencia del proveedor, problemas de conectividad, cumplimiento legal en el manejo de datos.

Rootkit

El rootkit es un tipo de malware altamente sofisticado que permite a los atacantes obtener acceso remoto y privilegiado a un sistema. Su principal característica es la capacidad de ocultarse dentro del sistema operativo, lo que hace que su detección sea extremadamente difícil incluso para los antivirus tradicionales.

Funcionamiento

• Generalmente se instala aprovechando vulnerabilidades del sistema o engañando al usuario para que ejecute un archivo malicioso.

• Una vez dentro, el rootkit modifica procesos y archivos del sistema para permanecer oculto.

• Permite al atacante controlar el sistema, instalar otros malware, desactivar defensas y robar información.

Tipos de rootkits

1. Rootkit a nivel de usuario: actúa en el espacio de usuario, modificando aplicaciones o procesos visibles.

2. Rootkit a nivel de kernel: se inserta en el núcleo del sistema operativo, con control total y mayor invisibilidad.

3. Rootkit de firmware: se instala en dispositivos de hardware como BIOS o tarjetas de red.

4. Rootkit de hipervisor: opera en un nivel más bajo que el sistema operativo, controlando máquinas virtuales.

Riesgos e impacto

• Pérdida de control del sistema.

• Robo de contraseñas y archivos sensibles.

• Uso del equipo en ataques distribuidos (DDoS).

• Desactivación de herramientas de seguridad.

Su detección requiere herramientas forenses avanzadas, y en muchos casos la única solución es formatear y reinstalar el sistema operativo.

Fake

En el ámbito digital, el término “fake” hace referencia a todo aquello que es falso o engañoso y que se utiliza con fines de manipulación, fraude o ataque. La falsificación en internet se ha convertido en un fenómeno global con consecuencias sociales, políticas y económicas.

Principales tipos de “fake”

• Fake news: noticias falsas creadas para manipular la opinión pública, difundir desinformación o generar visitas y ganancias publicitarias.

• Fake apps: aplicaciones fraudulentas que imitan a las legítimas, pero que en realidad contienen malware para robar datos o dañar dispositivos.

• Fake profiles: perfiles falsos en redes sociales usados para engañar, acosar, realizar estafas o robar identidad.

• Fake websites: páginas web que copian la apariencia de sitios reales (como bancos o tiendas en línea) para obtener contraseñas o datos financieros (phishing).

Impacto de los “fake”

• Económico: estafas, fraudes bancarios, pérdida de dinero.

• Social: desinformación, manipulación de masas, polarización.

• Personal: robo de identidad, chantaje, pérdida de privacidad.

Estrategias de prevención

• Verificar las fuentes de la información.

• Usar aplicaciones solo de tiendas oficiales.

• Implementar autenticación de dos factores en redes sociales y servicios bancarios.

• Usar antivirus y sistemas de detección de fraudes.

• Fomentar la alfabetización digital para que los usuarios sepan reconocer contenidos falsos.