Preguntas frecuentes sobre seguridad

Pregunta

Preguntas frecuentes sobre seguridad

Respuesta

PREGUNTAS FRECUENTES SOBRE LA SEGURRef.AD DE LA CUENTA

----------------------------
General
Hacking
Virus
Resumen
Recursos
----------------------------

General


¿Por qué debería preocuparme por la seguridad de mi cuenta?
Cada usuario es responsable de gestionar la actividad de su equipo, así como de mantener en secreto la información de su cuenta. NCsoft no compensará cualquier pérdida ocasionada por la violación de seguridad de una cuenta, de modo que es imprescindible que cada jugador tome todas las precauciones necesarias para su cuenta de juego.
La finalidad de este documento es la de fomentar las medidas de seguridad que conciernen a las cuentas de juego, así como ayudar a los jugadores a comprender qué pasos son necesarios para evitar cualquier acceso no autorizado a su cuenta.

¿No debería encargarse NCsoft de crear un entorno seguro de juego?
NCsoft dispone de sistemas seguros, así como normas y regulaciones que ofrecen la mayor protección posible a nuestros clientes. Sin embargo, NCsoft no es responsable de la seguridad de los sistemas informáticos que no se encuentren en nuestra red ni de las decisiones que los usuarios tomen relativas a la información de su cuenta.

¿Por qué no puedo compartir mi nombre de cuenta y contraseña con nadie?
Compartir la información de una cuenta es la causa más frecuente del robo de cuentas. Muchas de las denuncias por presunto “hacking” vienen de personas que comparten sus cuentas con otras a la que anteriormente consideraban amigas. Otras se deben a un deterioro en las relaciones personales, mientras que otras muchas son el resultado de una nueva amistad con un usuario que únicamente pretende robar lo que haya en la cuenta de su "amigo". Independientemente de la razón, es algo que podría haberse evitado. Es absolutamente vital mantener esta información en secreto.

¿Cómo puede conseguir alguien mi contraseña?
Hay muchas formas por las que alguien puede conseguir una contraseña; la más obvia es cuando esta contraseña es compartida voluntariamente. Los empleados de NCsoft nunca te pedirán tu contraseña cuando traten de ayudarte y nunca deberías dársela a nadie que afirme ser un encargado de soporte técnico de NCsoft o cualquier otro empleado de nuestra empresa. Además, no debes compartir tu contraseña con nadie, ya sea amigo, enemigo o cualquier otro caso.
Un criminal informático podría adivinar tu contraseña si sabe algo acerca de ti, así que recuerda ser cauto en tus relaciones online. Cuanta más información compartas acerca de ti, más fácil es que algún indeseable adivine tu/s nombre/s de cuenta o contraseña/s. Lo mejor que puedes hacer es escoger una contraseña al azar que puedas recordar, pero que no se pueda relacionar en modo alguno contigo. Mucha gente usa números en sus contraseñas para dificultar que puedan ser adivinadas. Por ejemplo: F1Ch3ros. Se trata de la palabra “ficheros” escrita con letras mayúsculas al azar, un 1 en lugar de la I y un 3 en lugar de la E. También puedes escoger una cadena aleatoria de letras y números, como: b23fz5d. Este tipo de contraseñas es más difícil de recordar, pero también es más difícil de adivinar.
La forma más fácil de que alguien consiga tu contraseña es por medio de las herramientas de gestión de cuentas en la web PlayNC (https://secure.plaync.com/cgi-bin/plaync_login.pl?language=es ). Si compartes tu cuenta de correo electrónico con alguien y usas esa cuenta de correo en tu cuenta de juego, es posible que puedan conseguir tu contraseña conociendo el nombre de tu cuenta. (También puede ocurrir algo similar si usas programas de mensajería instantánea y compartes tu cuenta con alguien… ese alguien podría tener acceso fácilmente a la cuenta de correo gratuita que se consigue con estos programas).
Otra forma que tienen los criminales informáticos de conseguir una contraseña es usando una lista de todas las contraseñas posibles, una vez que conocen el nombre de la cuenta. Esto puede parecer tedioso, pero los hackers lo hacen con la ayuda de programas informáticos que rápidamente prueban todas las combinaciones posibles de letras y números. Si esto ocurriera (es improbable, pero puede ocurrir), el hacker necesitará tu nombre de cuenta. Deberías proteger tu nombre de cuenta si es posible; evita usar un nombre de cuenta que sea fácilmente adivinable o accesible. Por ejemplo, no uses el nombre de tu personaje principal como nombre de cuenta.
Recuerda, si alguien tiene acceso remoto a tu sistema, es muy posible que sea capaz de conseguir tu contraseña si está guardada en el ordenador. Hay dos cosas que puedes hacer para evitar esta situación: nunca selecciones la casilla de comprobación de guardar contraseña y mantén el equipo limpio de virus, especialmente troyanos (de los que hablaremos más adelante en este documento). Si seleccionas una casilla de comprobación de guardar contraseña, la contraseña quedará almacenada en algún lugar del disco duro. Aunque esto facilita el acceso a juegos o sitios web, también da a los desaprensivos la oportunidad de conseguir tus contraseñas.


Hacking

¿Qué significa ser “hackeado”?
NCsoft considera el “hacking” como el acto criminal de crear y distribuir software malintencionado en otros equipos sin su consentimiento, normalmente mediante el uso de un “keylogger” o un troyano.
Es importante destacar que NCsoft no reconoce como “hacking” el robo de objetos resultante de compartir cuentas, comerciar o vender. La integridad, seguridad e interacciones de los participantes en una cuenta son responsabilidad exclusiva del propietario de la cuenta, y no de NCsoft.
Existen varias formas de que los usuarios puedan crear inadvertidamente agujeros de seguridad en sus sistemas: se puede acceder a tu ordenador a través de programas de mensajería instantánea, sitios web, correo electrónico y otros programas de terceros. Sin embargo, haciendo uso de las herramientas apropiadas, puedes hacer que sea más difícil que un hacker entre en tu ordenador.

¿Qué es lo que hacen los hackers?
Los hackers hacen todo lo posible por acceder a tu sistema, especialmente si tienes una conexión a Internet permanente y de alta velocidad… y muy especialmente si no dispones de un cortafuegos o monitor de puertos que proteja el sistema.
Si un hacker consigue acceder a tu equipo, podría hacer uso indebido de cualquier información que almacenes en él: números de tarjetas de crédito, números de cuentas bancarias, cuentas de juegos, cuentas de tiendas online y más. Pueden enviar correo basura desde tu equipo, con la posibilidad de que tu cuenta o dirección IP sean bloqueadas, y pueden incluso atacar otros ordenadores desde el tuyo.
En lo que respecta a tu cuenta de juego, un hacker que acceda a tu información podría:

• Matar a tu personaje una y otra vez, provocando una reducción del nivel del personaje.
• Actuar inapropiadamente con tu personaje.
• Transferir propiedades del juego a otros personajes (es decir, a los suyos).
• Borrar cualquier objeto de tu personaje, o todos ellos.
• Engañar a tus amigos dentro del juego para que le "presten” sus objetos y propiedades (y así robarlos).
• Borrar tu personaje principal u otros cualesquiera.

Es importante insistir en que NCsoft es incapaz de proteger cualquier sistema que se encuentre fuera de su red y que no puede controlar las acciones de otros usuario que puedan estar usando tu equipo; asimismo, recordar que es responsabilidad de cada usuario mantener la seguridad de su propio equipo informático y la privacidad de la información de su cuenta. Por estas razones, no se indemnizará en modo alguno a los usuarios cuyas cuentas hayan sido utilizadas por un criminal informático.
Para que NCsoft estudie el asunto, ponte en contacto con las autoridades locales para denunciar tal actividad. El hecho de escribir y distribuir programas malintencionados es un acto criminal, y es la policía quien debe investigarlo.

Una vez que recibamos de la policia la demanda, enviaremos la información relevante de la cuenta a la policía. En ese momento, consideraremos que se trata de un verdadero caso de "hacking" y estudiaremos la situación para tomar las medidas oportunas contra los responsables.


¿Cómo puede un hacker acceder a mi ordenador?

La mayoría de usuarios es hackeada al descargar ficheros procedentes de fuentes desconocidas o por confiar en alguien a quien ha conocido online. De este modo, el hacker ha hallado una manera de conseguir tu dirección IP.
Para poder conectarte a Internet, necesitas una dirección IP. Tu proveedor de servicios de Internet te asigna una cuando te conectas.
¡Importante! Un hacker no puede conseguir tu dirección IP a través del cliente de juego. La forma más probable de que alguien pueda acceder a esta información es por medio de contactos que realices fuera del juego.
El cliente de juego no crea agujeros de seguridad, pero no impedirá que puedas conocer a un criminal informático dentro de la comunidad del juego. Los hackers solo pueden conseguir la información que tú les des. Sin embargo, la mayoría de ellos pueden aprender cosas sobre ti (como tu dirección IP) por medio de otros foros, por ejemplo:

• Boletines de noticias (los mensajes pueden incluir tu dirección IP).
• Programas de chat o mensajería instantánea.
• Conversaciones en IRC.
• Juegos por Internet de conexión directa (“shooters” en primera persona, estrategia en tiempo real…).
• Programas de intercambio de archivos.

Aunque averiguar la dirección IP es una forma muy popular de infiltrarse en un sistema, no es la única. Existen muchos programas y herramientas de hacking que pueden ayudar a los delincuentes informáticos a entrar en otro equipo. Dejar un ordenador encendido y sin supervisión durante largos periodos de tiempo, especialmente si dispones de una conexión permanente a Internet, podría ser una puerta para los hackers. Los virus también se pueden usar para este fin. Ten cuidado con los archivos ejecutables de cuya procedencia no confíes, aunque se trate de una divertida colección de imágenes o un minijuego. Los hackers a menudo usan troyanos en archivos ejecutables para abrir un puerto de ordenador. De los virus hablaremos más adelante en este mismo documento.


¿Puedo saber si he sido hackeado? ¿Cómo?
Existen formas de descubrir si has sido hackeado. Por desgracia, la mayoría de usuarios sufre infiltraciones en su sistema mucho antes de poder averiguarlo. Estas son algunas indicaciones de que algo no va bien:

• Operaciones no autorizadas de tarjetas de crédito.
• Operaciones no autorizadas en cuentas bancarias o de inversión.
• Uso no autorizado de cuentas de juegos.
• Ser acusado por otras personas o proveedores de servicios de Internet de enviar correo basura que estás seguro no haber enviado.
• Descubrir por medio de un programa antivirus que hay troyanos o puertas traseras instalados en tu equipo.
• Comportamiento extraño del ordenador (reinicios aleatorios, sonidos extraños repentinos, ventanas que se abren inesperadamente, contraseñas bloqueadas, etc.).

¡Se sabe que un hacker podría incluso borrar tu disco duro! Es importante que te protejas de este tipo de comportamientos malintencionados.

¿Qué puedo hacer si he sido hackeado?
Si encuentras indicios de la existencia de un troyano o de otro virus en el sistema, desconecta el equipo de Internet y contacta con las autoridades locales para informar del delito.
También recomendamos que contactes con uno de nuestros equipos de soporte técnico para que suspendan tus cuentas mientras limpias el equipo. Una vez terminado ese proceso, y cuando ya te sientas seguro, estaremos encantados de volver a activar tu cuenta.


Virus

¿Qué es un virus?
Los virus son pequeños programas informáticos que se “pegan” a otros programas. Cuando el programa se ejecuta, el virus empieza a reproducirse y a pegarse a otros archivos residentes en el equipo.

¿Qué hacen los virus?
Los virus pueden hacer muchas cosas distintas. Muchos permanecen dormidos durante mucho tiempo y luego causan problemas en el equipo al usar un cierto archivo o en un día determinado. Pueden limitarse a actuar como pequeños duendes traviesos o bien causar grandes daños, como borrar por completo el disco duro. Otros se manifiestan cada vez que inicias el sistema. Los virus también se difunden adjuntándose a los correos salientes o a los archivos guardados en dispositivos de almacenamiento portátiles, como CD-ROM o disquetes. De este modo se extienden de manera similar a los virus biológicos.
Los virus troyanos reciben ese nombre por la famosa historia del Caballo de Troya. Hace mucho tiempo, los griegos buscaban un modo de entrar en la ciudad de Troya. Construyeron un gran caballo de madera y escondieron a un grupo de soldados en su interior. El pueblo de Troya vio el caballo como un regalo y lo introdujeron en el interior de los muros de la ciudad. Esa misma noche, los soldados griegos salieron del caballo y abrieron las puertas de la ciudad, por donde pudo entrar el resto del ejército. Incendiaron la ciudad y mataron a muchos de sus habitantes. Al igual que en esta historia, un troyano es un programa aparentemente inofensivo que una vez instalado en un equipo abre una puerta de comunicaciones que permite a otros acceder de manera remota al ordenador.
Los troyanos permiten a otras personas acceder a tu sistema y quitar, añadir o manipular archivos. Cualquier acción realizada en tu ordenador puede ser vista o copiada, lo que permite a los hackers obtener información confidencial del ordenador, copiar números de tarjetas de crédito o averiguar las contraseñas que se introducen mientras se realizan compras, se juega o se realiza una conexión con un banco a través de Internet.
Todas esto puede estar ocurriendo en tu ordenador sin tu conocimiento; por esta razón, los troyanos se han convertido en una forma popular y eficaz para los hackers de entrar en otros sistema.

¿Cómo puedo detectar un troyano?
En realidad, es el propio usuario el que instala el troyano al ejecutar un programa infectado en su ordenador. Los troyanos se aprovechan de que muchos de los programas que utilizamos realizan otros procesos en segundo plano. Además, los programas ejecutables a menudo llegan disfrazados como fotos de un “amigo”, como divertidos vídeos, como miniprogramas que ofrecen útiles herramientas y cosas así. Esto hace que sea muy importante no descargar ni ejecutar jamás programas que provienen de personas en las que no confías o que no provienen de un recurso web fiable.
Los dos troyanos más frecuentes son Back Orifice y NetBus, y ambos son difíciles de detectar. Proporcionan un modo de entrar en tu equipo a cualquier hacker potencial. Una vez que estos programas están instalados, cualquier criminal informático puede escanear direcciones IP al azar y, cuando encuentra una que tiene abierta una conexión NetBus o Back Orifice, puede utilizarla para penetrar en ese sistema.

¿Cómo puedo protegerme de los virus?
Por desgracia, no hay ningún modo de conseguir una protección 100% segura frente a todos los virus pasados, presentes y futuros. Las compañías de seguridad informática realizan actualizaciones continuas, pues los criminales informáticos cambian el código de antiguos virus para evitar que sean detectados e inventan nuevas formas y estructuras de código para acceder a otros equipo. Lo único que puedes hacer es proteger del mejor modo posible tu ordenador y tu información confidencial. Algunas recomendaciones de protección:

• Ten siempre un programa antivirus activo en el ordenador.
• Antes de instalar o ejecutar archivos ejecutables (por ejemplo: archivos tipo chiste.exe o minijuegos) que recibas, incluso aunque provengan de tus amigos, pregúntate: “¿Realmente necesito ver esto? ¿Merece la pena arriesgarse?”.
• Utiliza programas de escaneo de virus en cualquier archivo que vayas a instalar.
• Ten el sistema operativo al día con las últimas actualizaciones concernientes a la seguridad o a posibles vulnerabilidades.
• Adquiere algún software de escaneo de puertas traseras que pueda detectar y eliminar spyware y troyanos. El spyware consiste en programas instalados en un ordenador que van recopilando silenciosamente información acerca del usuario; información que envían más tarde a anunciantes u otras partes interesadas, hackers incluidos.

¿Qué más necesito saber?
Con Windows 95, 98, NT, 2000 y XP es posible compartir archivos con otros ordenadores. Tanto si estos equipos se encuentran en una red de área local como si están en Internet, ten siempre mucho cuidado al compartir archivos. Si has habilitado la función de compartir archivos, te recomendamos que protejas los discos duros mediante contraseña.
JAMÁS dejes el ordenador mientras tu personaje está en el mundo de juego (esta acción también es conocida como "afk", abreviatura anglosajona para “lejos del teclado”). Los usuarios que jueguen en salas de juego deberían ser especialmente cuidadosos al respecto; los efectos de dar la espalda al ordenador durante un minuto o dar una vuelta mientras un “amigo” vigila tu partida podrían ser desastrosos en algunos casos.
Además, si juegas en salas de juego, sé precavido con otros usuarios que te observen por encima del hombro mientras introduces los datos para acceder a la partida. Es posible que alguien vea lo que tecleas en la pantalla de inicio y luego pueda adivinar tu nombre de cuenta y contraseña. Esto podría ocurrir aunque no hayan visto qué teclas concretas se han pulsado.

Resumen

¿Cómo puedo proteger mi equipo informático de intentos de hacking u otros accesos no autorizados?

• Instala un cortafuegos en el sistema.
• Instala un monitor de puertos.
• Nunca aceptes archivos de gente a la que no conoces y en quien no confías.
• Evita descargar programas cuyo origen sea desconocido.
• Evita descargar programas de fuentes que no proporcionen ningún modo de contacto en caso de que la descarga vaya mal.
• Instala un programa antivirus; mantenlo activo en el sistema y asegúrate de que dispones de los registros de virus más recientes.
• Usa el antivirus para examinar archivos antes de instalarlos o ejecutarlos.
• Nunca des a nadie la contraseña de tu cuenta (ni ninguna otra contraseña).
• Cambia la contraseña de tu cuenta al menos una vez cada tres meses.
• Usa contraseñas con una estructura complicada (números, caracteres no habituales así como mayúsculas y minúsculas mezcladas) y que tengan una longitud de al menos siete caracteres.
• Sé precavido a la hora de dar tus identificadores de mensajería instantánea.
• Ten cuidado al usar programas de mensajería instantánea y de chat.
• No uses el mismo nombre para tus personajes que tu nombre de usuario o identificador de acceso.
  

Recursos

• Cómo funcionan los virus informáticos
• Cómo funcionan los servidores web
• Symantec: información sobre Back Orifice y NetBus
• Troyanos: Back Orifice y NetBus 
• CNET News.com: las “puertas traseras” de Windows hacen saltar la voz de alarma