Módulo 2 · Los ataques, contados en un caso: una semana en el Club Limbreda
Miércoles · El adjunto y la ventana abierta
Caso práctico · escena 3
Caso
Qué hacer: lee lo que pasa y elige. Cada elección tiene su consecuencia y puedes repetir el caso las veces que quieras.
Miércoles
Situación. Miércoles. En el ordenador compartido de la sede, Teo abre un correo de «la federación» con un adjunto: «Calendario de la temporada, revisado.xlsm». Al abrirlo, la hoja pide «habilitar contenido para ver el calendario». Ese ordenador lleva meses sin actualizar porque «siempre pide reiniciar en mal momento».
Decisión 1 · Teo te pregunta si habilita el contenido.
Ver todo el caso como texto
n0 · Miércoles
Situación. Miércoles. En el ordenador compartido de la sede, Teo abre un correo de «la federación» con un adjunto: «Calendario de la temporada, revisado.xlsm». Al abrirlo, la hoja pide «habilitar contenido para ver el calendario». Ese ordenador lleva meses sin actualizar porque «siempre pide reiniciar en mal momento».
- A) «Sí, es la federación; si no, no se ve.» → f-0-A
- B) «No habilites nada. Comprueba con la federación, por su web o por teléfono, si han mandado algo; y si lo han mandado, pídeles un PDF.» → c-0-B
- C) «Ábrelo en tu móvil, que es más seguro.» → f-0-C
f-0-A · Final «Camino malo»
al habilitar, un programa oculto se instala y empieza a registrar lo que se escribe en ese ordenador.
Lección: «Habilitar contenido» es dar permiso para ejecutar un programa.
c-0-B · Consecuencia
la federación no ha enviado ningún calendario.
Camino bueno.
- A) Seguir → d1
f-0-C · Final «Camino aceptable a medias»
Lección: En el móvil el programa no se ejecuta igual, pero no has resuelto nada: el fichero sigue siendo malicioso y Teo sigue sin saber por qué.
d1 · Decisión 2
- A) Lo actualizas hoy (sistema y programas), activas las actualizaciones automáticas y acuerdas con Carla que se reinicia cada domingo por la noche. → f-1-A
- B) Lo dejas: si funciona, no se toca. → f-1-B
- C) Lo actualizas, pero desactivas las automáticas «para que no moleste». → f-1-C
f-1-A · Final «Camino bueno»
Lección: Las actualizaciones cierran puertas que ya se sabe que están abiertas.
f-1-B · Final «Camino malo»
Lección: Cada vulnerabilidad conocida sin parchear es una entrada que cualquiera puede buscar.
f-1-C · Final «Camino aceptable a medias»
Lección: Hoy está bien; en tres meses, otra vez igual.
Qué era: malware por adjunto, y la ventana abierta de las actualizaciones
Un adjunto malicioso no es un fichero raro: es un documento normal (hoja de cálculo, texto, PDF, a veces un fichero comprimido o un HTML) que lleva dentro un pequeño programa o un enlace a uno. Lo que le da permiso para ejecutarse es un clic tuyo: «habilitar contenido», «permitir», «ejecutar». El programa puede ser un registrador de teclas (copia lo que escribes: contraseñas incluidas), un troyano de acceso remoto (alguien maneja tu ordenador) o el primer paso de un ransomware.
La segunda parte de la escena es la que más se olvida: las vulnerabilidades. Los programas tienen fallos; cuando se descubren, el fabricante publica una actualización que los corrige, y a la vez el fallo se hace público. Desde ese momento, cualquier ordenador sin actualizar es una puerta abierta con un cartel. Un equipo que «funciona» pero lleva meses sin actualizar no es un equipo estable: es un equipo que todavía no ha tenido mala suerte.
La vida de una vulnerabilidad
Paso 1 de 5Alguien descubre un fallo en un programa
Puede ser un investigador (lo comunica al fabricante) o un atacante (lo usa en silencio).
Paso 2 de 5El fabricante publica la actualización
Y, con ella, la descripción del fallo. A partir de aquí, el fallo es público.
Paso 3 de 5Aparecen programas que lo aprovechan
A veces en días, a veces en horas. Se buscan por internet equipos sin actualizar.
Paso 4 de 5Los equipos actualizados quedan protegidos
Los demás, expuestos hasta que se actualicen.
Paso 5 de 5Meses o años después
Siguen apareciendo incidentes por fallos corregidos hace tiempo en equipos que nadie actualizó.
Cuando termines, sigues con «Jueves · La web del club».