El rastreo o «sniffing» es la monitorización del tráfico en Internet en tiempo real. Los «sniffers» de paquetes son programas o dispositivos de hardware que pueden espiarle y pueden seguir también toda su actividad en Internet. Los rastreadores, a veces legítimos y a veces no, pueden exponer casi toda tu actividad en línea. Sigue leyendo para entender qué hacen los rastreadores de paquetes, cómo funcionan y cómo un software de ciberseguridad sólido puede proteger tus dispositivos contra los ataques de rastreo.
Los rastreadores reciben muchos nombres, entre ellos rastreadores de paquetes, analizadores de paquetes, sondas de red, rastreadores inalámbricos, y rastreadores de Ethernet. «Sniffer» con mayúscula es una herramienta bajo marca registrada de NetScout, que permite a los administradores de red monitorizar el ancho de banda y asegurarse de que ni un solo usuario utilice la mayor parte de la capacidad. Con minúscula inicial, «sniffer» es cualquier otro tipo de analizador de paquetes, tanto benigno como maligno.
Aunque los rastreadores no son realmente virus, pueden ir empaquetados dentro de malware y los hackers pueden utilizarlos para espiar su actividad en línea, registrar todo lo que hace, incluidos sus nombres de usuario y contraseñas, los datos de su tarjeta de crédito y otra información privada.
Los «sniffers» fueron diseñados originalmente para ser utilizados por ingenieros de redes profesionales y administradores de sistemas para supervisar el tráfico y garantizar que sus redes permanecieran seguras. Lamentablemente, los hackers de hoy en día pueden aprovechar los software de rastreo disponibles en línea.
La mayoría de los rastreadores legítimos se usan para mantener un tráfico fluido en toda la red. Estas son algunas de las muchas formas legales en que los profesionales de la ciberseguridad, los administradores de sistemas y los ingenieros de redes utilizan los rastreadores de red:
Para garantizar la fluidez del tráfico
Para capturar los paquetes de datos que viajan por una red
Para registrar y analizar el tráfico
Para las pruebas de cortafuegos
Para descifrar paquetes
Para la resolución de problemas de la red
Para detectar malware o actividad de hackeo
Los hackers utilizan software de rastreo para capturar, descodificar y analizar los paquetes de datos enviados a través de una red mediante TCP/IP u otros protocolos. Utilizando herramientas de rastreo de paquetes, los hackers pueden espiar a las personas y robar sus datos personales, normalmente con el objetivo de robar la identidad o cualquier otra forma de estafa.
Los hackers utilizan los rastreadores para:
Capturar información privada, como nombres de usuario, contraseñas, números de tarjetas de crédito, etc.
Grabar comunicaciones, como correos electrónicos y mensajes instantáneos
Cometer estafas de identidad
Cometer estafas financieras
Los rastreadores funcionan capturando el tráfico de Internet y analizando los flujos de datos para descubrir la naturaleza (o incluso el contenido específico) de los datos enviados a través de una red.
Al igual que los coches conforman el tráfico de la carretera, el tráfico de Internet consiste en paquetes de datos que viajan a través de una red. Aunque usted suele ignorar a la mayoría de los coches que pasan, es probable que investigue si un camión se detiene en su entrada. De forma parecida, su equipo ignora la mayor parte del tráfico que fluye a través de una red y solo inspecciona los paquetes de datos que se le envían.
Los rastreadores son como una cabina de peaje: están configurados para inspeccionar todos los automóviles que circulan por la carretera, no solo los que aparcan a la entrada. Los rastreadores sin filtro inspeccionar cada coche, recogiendo todo el tráfico que viaja a través de una red. Los rastreadores con filtro se configuran para inspeccionar solo cierto tipo de tráfico.
Los rastreadores de paquetes capturan y analizan los paquetes de datos que circulan por una red.
Los rastreadores pueden venir en forma de software o hardware. Los administradores de la red o del sistema pueden husmear en el tráfico utilizando hardware como los routers con capacidades de husmeo incorporadas. El rastreador de hardware consiste en un adaptador especial que se conecta a una red existente. El adaptador recopila los datos y los almacena o los envía a un recolector para su posterior inspección.
Los hackers, por su parte, tienen a usar software de rastreo. Normalmente, los PC ignoran todo el tráfico que se dirige a otra parte de la red, pero las aplicaciones de software de rastreo alteran esencialmente la configuración y los permisos de un ordenador para que recoja y copie todos los paquetes de datos disponibles en la red. Esto permite a los hackers almacenar todos los datos de la red y analizarlos posteriormente. Este tipo de rastreo se denomina modo promiscuo, y es tan turbio y sin restricciones como parece.
Aunque no existe un sitio web de rastreadores, puede haber rastreadores que visiten sitios no seguros que descargan automáticamente las aplicaciones rastreadoras. O bien, puede quedar atrapado en una estafas de phishing que incluya archivos adjuntos o enlaces infectados. Otra forma de ser víctima del rastreo es utilizar redes Wi-Fi no seguras.
Hay dos tipos de rastreo: activo y pasivo. El rastreo pasivo puede capturar el tráfico sin interactuar directamente con él. Sin embargo, algunas redes requieren un enfoque activo para el rastreo que implica la interrupción de los protocolos de tráfico para interceptar datos.
Si su red está estructurada mediante concentradores, que conectan varios dispositivos en una sola red, entonces todo el tráfico fluye libremente. Eso significa que su equipo recibe todo el tráfico de la red, pero ignora todo lo que no está destinado específicamente a él. Un rastreador puede observar pasivamente y, en lugar de ignorar el tráfico irrelevante, absorberlo todo. Es bastante difícil detectar este tipo de rastreo pasivo.
En las redes más grandes, no es posible que todo el tráfico llegue a todos los dispositivos, por lo que se utilizan conmutadores de red para dirigir el tráfico solo al dispositivo específico al que va dirigido. Para que un hacker tenga éxito en este tipo de entorno, tendría que sobrepasar las restricciones impuestas por los conmutadores, lo cual implica un rastreo activo. Esto suele hacerse suplantando la red con tráfico adicional, y significa que el rastreo activo es generalmente más fácil de detectar que el rastreo pasivo.
Los rastreadores de paquetes pueden utilizarse para recoger prácticamente cualquier dato o comunicación compartida a través de una red. Un rastreador de paquetes puede registrar sus contraseñas y credenciales de acceso, ver qué sitios visita y qué hace en ellos, y descubrir su dirección IP y su ubicación física. Las empresas utilizan rastreadores para supervisar la actividad en sus redes y analizar el tráfico en busca de malware.
A diferencia de otras formas de fisgoneo menos intrusivas (como seguimiento de anuncios) casi no hay límites para el tipo de información que puede interceptar y capturar un rastreador de paquetes, por lo que pueden ser herramientas tan peligrosas en las manos equivocadas.
Los rastreadores de paquetes pueden recoger casi todos los datos o comunicaciones que se comparten en una red.
Hay una gran variedad de herramientas de rastreo gratuitas o baratas disponibles en Internet. La mayoría de ellas se comercializan para ayudarle a obtener información sobre la captura y el análisis del tráfico de red y para solucionar problemas. Algunas soluciones, como Wireshark y CloudShark, tienen una finalidad legítima. Otras, tienen nombres como BUTTsniffer (olfateador de traseros), toda una declaración de intenciones sobre sus posibles aplicaciones ilegítimas.
Siguiendo nuestros consejos de prevención a continuación, debería evitar encontrarse con algún rastreador en la naturaleza.
Como dice el refrán, más vale prevenir que curar, y esto también es válido para los rastreadores de red. He aquí cómo prevenir los ataques de rastreadores:
Utilice un software antivirus potente: Un antivirus sólido evitará que el malware invada su sistema. También detectará todo lo que no debería estar en su equipo, como un rastreador, y le ayudará a eliminarlo. AVG AntiVirus FREE dispone de la protección que necesita y le ayudará a eliminar y evitar el malware.
Evite las redes Wi-Fi públicas: Las redes Wi-Fi abiertas, como las que se encuentran en cafeterías o aeropuertos, suelen ser redes inseguras. Aunque hay formas más seguras de navegar en la Wi-F pública, para los hackers puede ser fácil rastrear toda la red. Debe evitar utilizarlos sin una VPN.
Utilice una VPN: Una Red Privada Virtual asegura todos los datos enviados desde su ordenador a través de Internet cifrando su conexión y ocultando su dirección IP. Usar una VPN robusta como AVG Secure VPN significa que un rastreador que espíe su tráfico solo vería información codificada, mientras que sus datos permanecen a salvo.
Evite los protocolos no seguros: Compruebe si el protocolo HTTPS (a menudo indicado por un icono de candado) aparece en la barra de direcciones de los sitios web que visita. Eso significa que el sitio es seguro y que su tráfico web se ha cifrado. Debe evitar los protocolos no seguros como el HTTP siempre que sea posible, especialmente cuando se realizan operaciones bancarias o compras en línea.
Tenga cuidado con la ingeniería social: Los ciberdelincuentes utilizan métodos como los correos electrónicos de spear-phishing y sitios web infectados para engañar a las víctimas y hacer que comprometan su propia seguridad y descarguen rastreadores sin darse cuenta. Utilice tácticas de navegación inteligente y el sentido común para evitar cualquier aspecto sospechoso.
Los rastreadores pasivos pueden ser difíciles de detectar. Y aunque el rastreo activo es un poco más visible, todavía va a necesitar cierta cantidad de conocimientos técnicos. Si cree que alguien podría estar rastreando su tráfico, podría ejecutar su propio rastreador y monitorizar todo el tráfico DNS de su red para detectar cualquier actividad sospechosa.
En teoría, incluso los rastreadores pasivos más sigilosos pueden ser descubiertos si realmente sabe lo que está haciendo. Pero necesitará tener privilegios de administrador y los conocimientos necesarios para averiguar si alguna interfaz ha sido configurada en «modo promiscuo» (por ejemplo a través del comando ifconfig en Linux).
Una solución más fácil y mejor es basarse en los pasos anteriores que detallan cómo evitar el rastreo de paquetes, especialmente utilizando software antivirus de primera categoría y una red privada virtual (VPN) para cifrar su conexión.
Si un rastreador entra en su dispositivo, debe eliminar el software malicioso inmediatamente para proteger su privacidad. Puede hacerlo manualmente comprobando todas las aplicaciones de su ordenador y desinstalando las que parezcan sospechosas o que no recuerde haber descargado. Pero puede encontrar una aplicación de rastreo que no se puede desinstalar.
En ese caso, necesitará una herramienta antimalware potente, como AVG AntiVirus FREE, que analizará y eliminará el software malicioso. También cuenta con defensas especiales contra las descargas infectadas, los enlaces inseguros y los archivos adjuntos de correo electrónico dañinos, lo que evitará aún más que los rastreadores y otros virus infecten su dispositivo. Obtenga hoy mismo AVG para bloquear las amenazas en línea y mantener la privacidad de sus datos personales.
Privacidad | Informar de una vulnerabilidad | Contactar con seguridad | Contratos de licencia | Declaración sobre la esclavitud moderna | Cookies | Declaración de accesibilidad | No vender mi información | | Todas las marcas comerciales de terceros son propiedad de sus respectivos propietarios.
