PDF de programación - OUCH 2015 - Juegos en línea seguros y sin riesgos

OUCH! | Marzo, 2015

En esta edición...
• Protégete
• Protege tu computadora y tus cuentas
• Para los padres

Juegos en línea seguros y sin riesgos

Resumen
Los juegos en línea son una buena forma de divertirse;
sin embargo, también involucran un conjunto de
riesgos únicos. Este boletín informativo abarca lo que
puedes hacer para proteger a tu familia y a ti mismo
al jugar en línea.

Editor Invitado
Jake Williams es el fundador y consultor principal
de Rendition Infosec, es instructor certificado y
coautor de varios cursos del SANS. Se encuentra
activo en Twitter como @MalwareJake y publica
regularmente en malwarejake.blogspot.com.

Protégete
Lo que hace a los juegos en línea tan interesantes es que
puedes jugar y comunicarte con otros desde cualquier
parte del mundo. Es posible que ni siquiera conozcas a las personas con las que juegas.
Mientras que la gran mayoría de la gente en línea está allí para divertirse como tú, también están aquellos que
quieren causar daño. Estas son algunas cosas que debes hacer para mantenerte seguro.

• Ten cuidado con cualquier mensaje que te pida realizar alguna acción, como dar clic en un enlace o
descargar un archivo. Tal como sucede en los ataques de phishing, personas con malas intenciones tratarán
de engañarte para que realices acciones que dañen tu computadora. Si un mensaje parece extraño, urgente
o demasiado bueno para ser verdad, sospecha, se puede tratar de un ataque.

• Muchos juegos en línea tienen sus propios mercados financieros donde puedes comerciar, intercambiar o
incluso comprar bienes virtuales. Así como en la vida real, existen defraudadores en estos sistemas que
intentarán engañarte para tomar tu dinero o simplemente robártelo.

• Ten cuidado al realizar transacciones que hacen uso de dinero real para comprar bienes en el juego y

viceversa. Realiza estas acciones únicamente en mercados conocidos por su buena reputación.

• Limita la cantidad de información que tú o tus hijos comparten en línea. Nunca proporcionen información

personal detallada como su contraseña o la dirección de su hogar.

• Muchos sitios web, como los de banca en línea, utilizan preguntas de seguridad para confirmar tu identidad.
Se han conocido casos donde los atacantes obtuvieron las respuestas a estas preguntas de seguridad al
hacerse amigos de las víctimas dentro de los juegos en línea. Recuerda que no tienes obligación alguna de
responder a las preguntas que te hagan otras personas cuando juegas.

Protege tu computadora y
tus cuentas
El siguiente paso es asegurar la computadora que
utilizas. Las personas malintencionadas tratarán de
tomar el control de tu computadora o de tus cuentas de
juegos, necesitas protegerlas.

• Utiliza una contraseña fuerte para tu computadora
y tus cuentas de juegos. De esta forma, los
atacantes no pueden adivinar simplemente tus
contraseñas y tomar control de tus cuentas. Si
tu juego ofrece verificación en dos pasos, úsala.
Adicionalmente, asegúrate de que cada una de
tus cuentas de juegos tenga una contraseña
distinta. Así, si un juego se ve comprometido, el
resto de tus cuentas estará a salvo.

La clave para protegerte al jugar en línea es

utilizar contraseñas, asegurar tu equipo y usar

el sentido común al platicar con extraños o

• Protege tu computadora ejecutando la última
versión del sistema operativo y del software
de tus juegos. Tal como sucede en tu sistema
operativo y navegadores web, el software viejo
y desactualizado de juegos a menudo tiene
vulnerabilidades que los atacantes pueden explotar para entrar a tu computadora. Al mantener tu equipo y
tus aplicaciones de juegos actualizadas, eliminas la mayoría de las vulnerabilidades conocidas.

recibir mensajes inusuales.

• Ejecuta un antivirus, asegúrate de que está actualizado y de que revisa en tiempo real los archivos que ejecutas.
• Descarga el software de tus juegos únicamente desde sitios web confiables. Si estás instalando software
para jugar, asegúrate de descargarlo desde el sitio web del proveedor o de alguna otra ubicación segura.
Suele suceder que los atacantes crean una versión falsa o infectada de un juego, para después distribuirla
desde su propio servidor. Si instalas una de éstas, las personas malintencionadas tendrán el control de
tu computadora.

• Los paquetes adicionales para el juego, frecuentemente desarrollados por la comunidad, suelen ser utilizados
para agregar nuevas características. Los atacantes a veces infectan estos paquetes de juego con malware
que difícilmente es detectado por el antivirus. De igual manera, asegúrate de descargar los paquetes
complementarios desde ubicaciones seguras. Si algún complemento te pide deshabilitar tu antivirus o hacer
cambios al firewall, no lo uses.

• Los mercados clandestinos en ocasiones promueven que los usuarios hagan trampa. Además de ser poco
ético, muchos programas para hacer trampa son rootkits, indiscutiblemente el tipo de malware más peligroso.
Nunca instales o uses algún tipo de software para hacer trampa.

• Revisa el sitio web del juego en línea que estés utilizando. Muchos tienen una sección acerca de cómo

protegerte a ti y a tu sistema, asegúrate de seguir todos los consejos que tengan.

Juegos en línea seguros y sin riesgosOUCH! | Marzo, 2015 • Finalmente, siempre sé tan cuidadoso al jugar en tu dispositivo móvil como debes serlo en tu computadora.

Los cibercriminales están comenzando a enfocarse también a estos aparatos.

Para padres
Si tú eres padre de familia, asegúrate de que tus hijos sigan los pasos descritos anteriormente (en el caso de niños más
pequeños tal vez tengas que llevar a cabo estos pasos por ellos). Además, coméntales a tus hijos sobre los riesgos.
La educación y el diálogo abierto con tus hijos es uno de los pasos más efectivos que puedes dar para protegerlos.
Uno de nuestros trucos favoritos para lograr que los niños platiquen es preguntarles sobre el funcionamiento de sus
juegos, pide que te den un recorrido por su mundo en línea y que te muestren cómo se ve un juego típico. Tal vez,
incluso, puedas jugar con ellos. Haz que describan también a las distintas personas que conocen en línea. A menudo
los juegos en línea suelen ser una parte importante de la vida social de tu hijo. Al hablar con ellos (y hacer que ellos
hablen contigo) es posible detectar un problema y protegerlos de forma más efectiva que con cualquier tecnología.

Conoce más
Suscríbete al boletín mensual de conciencia sobre seguridad OUCH!, consulta los archivos OUCH! y aprende más
acerca de las soluciones de seguridad SANS visitando: http://www.securingthehuman.org

Versión en español
UNAM-CERT, Equipo de Respuesta a Incidentes de Seguridad de la Información en México reconocido ante FIRST,
es una referencia en la materia en este país.
Sitio web: http://www.seguridad.unam.mx
Síguelo en Twitter @unamcert

Recursos

Ingeniería social:

Ataques de phishing:

Contraseñas:
¿Qué es un antivirus?:

Mantente seguro en línea [Video]:



http://www.securingthehuman.org/ouch/2014#november2014
http://www.securingthehuman.org/ouch/2013#february2013
http://www.securingthehuman.org/ouch/2013#october2013
http://www.securingthehuman.org/ouch/2014#december2014
https://www.youtube.com/watch?v=_FCn4qu16YI

OUCH! es publicado por SANS Securing The Human y distribuido bajo licencia de Creative Commons BY-NC-ND 4.0.
Puedes distribuir este boletín o utilizarlo en tu programa de sensibilización de seguridad siempre y cuando no se modifique su contenido.
Para más información contáctanos en: [email protected]

Consejo editorial: Bill Wyman, Walt Scrivens, Phil Hoffman, Bob Rudis

Traducción al español por: Jazmín López

securingthehuman.org/blog

/securethehuman

@securethehuman

securingthehuman.org/gplus

Juegos en línea seguros y sin riesgosOUCH! | Marzo, 2015