Estimación de Riesgos Inherentes,
Web Oscura y Malware
Investigación documental, rigor forense y concepto audiovisual motion graphics diseñado para estudiantes de bachillerato. Información completa en micro-dosis interactivas.
• El juego se abrió con éxito (ceguera del usuario).
• Se ejecutó una rutina
PowerShell silenciosa en memoria RAM.• Extracción de cookies de sesión de Discord, Steam y Google Chrome enviadas vía webhook cifrado.
«No hackearon tu computadora: te ofrecieron lo que querías para que abrieras la puerta.»
Investigación Académica y Documental
Desglose exhaustivo de los 10 ejes conceptuales del programa de estudios oficial de la ENP (Clave 1412), adaptados con rigor técnico para estudiantes.
1. Marco Curricular Institucional
El contenido 1.14 de la ENP persigue el pensamiento defensivo y crítico. No enseña a vulnerar sistemas ni a comprar malware, sino a estimar probabilidades de daño, entender vectores de contagio y actuar con madurez digital.
2. Riesgo Inherente en Internet
Es el riesgo que existe por la naturaleza propia de operar en una red global abierta antes de aplicar controles. Se divide en 9 categorías cotidianas: información, comunicación, economía, privacidad, identidad, legal, social, psicológica y tecnológica.
3. Taxonomía de Malware
Troyano: Entra camuflado.
Spyware / InfoStealer: Roba contraseñas y tokens en silencio.
Ransomware: Cifra tus archivos y pide rescate.
Gusano: Se propaga solo por red.
Adware: Inyecta publicidad y altera búsquedas.
4. Phishing e Ingeniería Social
No rompen el cifrado matemático del teléfono: explotan urgencia ("cuenta bloqueada en 15 min"), miedo, curiosidad o codicia (premios falsos). Modalidades: Phishing (correo), Smishing (SMS), Vishing (llamadas clonadas por IA).
5. Surface, Deep y Dark Web
Surface (10%): Páginas indexadas por Google.
Deep Web: Contenido privado legítimo (bases UNAM, correo, banca). No es delito.
Dark Web: Redes cifradas superpuestas (Tor). Nació para privacidad legítima; su anonimato alberga mercados negros.
6. Adquisición Involuntaria de Malware
«Nadie busca infectarse: el malware llega disfrazado de algo que sí deseas». Fuentes habituales en preparatorianos: juegos pirateados, activadores de software ("cracks"), extensiones de navegador dudosas y memorias USB en papelerías.
7. La Brecha Humana
Más del 80% de brechas inician por acciones de personas: cansancio, exceso de confianza, FOMO (*Fear of Missing Out*) o urgencia en fechas de entrega escolar. Los atacantes diseñan carnadas calibradas para la vida estudiantil.
8. Consecuencias Tangibles
Desde pérdidas leves (formateo de equipo) hasta críticas: robo de cuentas de WhatsApp para pedir rescate a familiares, secuestro de proyectos finales por ransomware y venta de identidades en foros clandestinos.
9. Matriz de Prevención Activa
1. Doble factor con apps autenticadoras (no SMS).
2. Gestor de contraseñas (claves únicas e irrepetibles).
3. Descargas exclusivas de tiendas oficiales.
4. Respaldos fríos (Regla 3-2-1) en discos externos desconectados.
10. Contexto Nacional y Reporte
CDMX es la entidad con mayor conectividad del país (+90%). La Policía Cibernética de la SSC CDMX y el UNAM-CERT son los canales oficiales para reportar fraudes digitales, suplantaciones y solicitar asistencia ante incidentes.
Datos, Estadísticas y Distinción Epistemológica
Separación estricta entre hechos comprobados, cifras de censos oficiales, mitos desmontados e interpretaciones técnicas.
+100 Millones de Usuarios en México
En México existen más de 100 millones de personas conectadas a Internet. La Ciudad de México lidera con una penetración en hogares superior al 90.5%. El 97% de los usuarios accede vía smartphones.
Jóvenes: El Sector Más Expuesto
Más del 20.4% de los usuarios mayores de 12 años vivieron situaciones de acoso o fraude digital. El grupo de 12 a 24 años y el nivel educativo medio superior (bachillerato) registran la mayor incidencia de cuentas clonadas.
80%+ Incidentes por Factor Humano
Ocho de cada diez brechas de seguridad informáticas en el mundo involucran la interacción humana involuntaria: entrega de contraseñas en webs clonadas, clics en enlaces falsos o apertura de adjuntos maliciosos.
"La Deep Web es un delito en sí misma"
Falso. La Deep Web abarca el 90% de Internet y es indispensable: hospeda historiales médicos, cuentas bancarias y sistemas escolares privados de la UNAM. Lo ilegal es adquirir bienes ilícitos o atacar sistemas.
Los Cracks Incluyen InfoStealers
Los activadores no oficiales de Office o parches de juegos para PC incorporan rutinas de robo de tokens (Lumma Stealer, RedLine). El cracker no regala su tiempo: monetiza vendiendo tus sesiones en mercados oscuros.
"Con un buen antivirus soy invulnerable"
Falso. Ningún antivirus puede evitar que tú mismo escribas tu usuario y contraseña en una página falsa de Instagram o que apruebes una transferencia fraudulenta bajo engaño telefónico.
Mapa y Matriz de Riesgos Digitales
Estimación cuantitativa y cualitativa del impacto, severidad y contramedidas primarias para alumnos de preparatoria.
| Amenaza | Vector de Entrada | Severidad | Frecuencia en Jóvenes | Impacto Concreto | Contramedida Clave |
|---|---|---|---|---|---|
| Robo de Cuentas | Phishing SMS / WhatsApp | Alta | Muy Frecuente | Extorsión a contactos, daño moral | MFA con App Autenticadora |
| InfoStealer | Cracks de juegos, mods .zip | Crítica | Frecuente | Vaciado de contraseñas guardadas | Descargas solo de tiendas oficiales |
| Ransomware | Adjuntos no verificados | Crítica | Moderada | Pérdida irreversible de tareas/fotos | Respaldo frío (Regla 3-2-1) |
| Infección USB | Papelerías y cibercafés | Media | Frecuente | Gusano de acceso directo (.lnk) | Desactivar AutoRun; usar nube UNAM |
| Riesgo Dark Web | Curiosidad sin conocimiento | Legal/Emocional | Baja a Media | Estafas cripto, exposición a trauma | Pensamiento crítico, no abrir .onion |
Identidad de Equipo y Conceptos Audiovisuales
Resolución documental de la identidad del equipo y desarrollo de tres propuestas narrativas no convencionales.
Resolución del Enigma: "Equipo Alfa..."
La frase "Buen Hondo, Maravilla, Dinamita, Escuadrón Lobo" es una corrupción fonética del doblaje mexicano de Shrek Tercero (2007) por Eugenio Derbez (Burro):
«Equipo Alfa Buena Maravilla Onda Dinamita Escuadrón Lobo».
Es un clásico meme de la cultura estudiantil mexicana. Convertimos este guiño cómico en una identidad cinematográfica seria: Unidad de Análisis Alfa // Protocolo Lobo de Ciberdefensa.
1. "El Disfraz Perfecto"
Idea Central: El malware jamás se presenta como virus; se disfraza de lo que tú más quieres (juego gratis, mod, aviso bancario urgente).
Estética: Minimalismo editorial moderno que se fragmenta en glitch forense.
Momento Wow: El botón de descarga se despelleja en 3D revelando código de extracción de contraseñas.
2. "Efecto Mariposa Binario"
Idea Central: Una decisión de 0.8 segundos en un teléfono detona una reacción en cadena por cables submarinos hasta servidores clandestinos.
Estética: Redes neuronales de fibra óptica en neón y kinetic typography vertiginosa.
Momento Wow: La cámara viaja desde un servidor en la Dark Web hasta regresar a la mano del estudiante.
3. "El Iceberg Desmontado"
Idea Central: Desmitificar el famoso iceberg de internet analizando técnicamente la Surface, Deep y Dark Web.
Estética: Topografía volumétrica submarina, profundidad de campo isobárica y tonos cian.
Momento Wow: El iceberg gira en 3D para mostrar que la mayor vulnerabilidad no está en la base oscura, sino en el teléfono de la superficie.
Dirección Artística y Sistema de Diseño
El equilibrio cromático exacto: Negro para la oscuridad profunda, Morado para el misterio y Azul para la luz y la claridad informativa.
Paleta Táctica Oscura
Negro (#050508): La oscuridad base que no cansa la vista en proyecciones de aula.
Morado (#7b2cbf / #9d4edd): El misterio de las redes ocultas, amenazas silenciosas y vectores invisibles.
Azul (#00b4d8 / #38bdf8): La luz, la ciencia forense, la solución y la defensa verificada.
Space Grotesk + JetBrains Mono
Títulos: Space Grotesk Bold, moderna y sin clichés ilegibles de Matrix.
Métricas y Datos: JetBrains Mono, aportando el rigor analítico de una bitácora forense de seguridad.
Física de Motion Graphics
Curva elástica cubic-bezier(0.16, 1, 0.3, 1). Entradas explosivas con desaceleración suave. Parallax entre planos 2D y prismas 3D wireframe. Transiciones con Match Cuts geométricos.
Guion Audiovisual Completo (Escena por Escena)
Cronometraje preciso (10 minutos) con locución formal, empática y dinámica para exponer en el aula sin leer diapositivas.
«Todo comenzó a las 3:14 de la tarde. No hubo alarmas, ni sirenas, ni pantallas rojas parpadeando como en las películas. Solo hubo un mensaje: "¿Eres tú el del video?" o tal vez: "Descarga el mod gratis con monedas infinitas". Tu cerebro tardó 400 milisegundos en sentir curiosidad. Tu pulgar se movió en menos de medio segundo. Pulsaste. Nada explotó. Tu teléfono siguió funcionando... o al menos, eso creías. Somos el Equipo Alfa. Y hoy no venimos a decirte que no uses internet. Venimos a mostrarte qué ocurre exactamente detrás del cristal cuando un ser humano común comete un error de un solo segundo.»
Storyboard de Producción y Texto para Diapositivas
La respuesta a las 5 preguntas críticas de cada diapositiva: ¿Qué ver? ¿Qué leer? ¿Qué escuchar? ¿Qué sentir? ¿Qué entender?
400 ms
LEER: El tiempo que le toma a un impulso burlar tu seguridad.
VER: Teléfono 3D flotante con pantalla suspendida.
SENTIR: Curiosidad y familiaridad cotidiana.
ENTENDER: El peligro inicia en actos cotidianos simples.
No Hackean Máquinas
LEER: Manipulan personas. (80% factor humano).
VER: Rostro geométrico vectorial que se fragmenta en conexiones de red.
SENTIR: Desmitificación del "hacker encapuchado".
ENTENDER: La defensa es conductual, no solo técnica.
El Software "Gratis"
LEER: Se paga con el control de tus cuentas.
VER: Icono de videojuego de moda que se despelleja en 3D revelando código rojo malicioso.
SENTIR: Advertencia clara y fundamentada.
ENTENDER: Los activadores ("cracks") no son altruistas.
Mosaico de Amenazas
LEER: Troyano (Puerta) · Spyware (Espía) · Ransomware (Secuestro).
VER: 3 tarjetas HUD interactivas que se iluminan al ser nombradas.
SENTIR: Claridad taxonómica sin enredos técnicos.
ENTENDER: Las amenazas tienen propósitos de lucro distintos.
Urgencia · Miedo · Codicia
LEER: Si te presiona emocionalmente, es una trampa.
VER: Simulación de mensaje bancario y sorteo escolar falso con tipografía cinética.
SENTIR: Alerta ante notificaciones de alarma súbita.
ENTENDER: La urgencia busca apagar tu pensamiento analítico.
Surface · Deep · Dark
LEER: Tres realidades técnicas distintas.
VER: Diagrama volumétrico de la red con servidores privados y nodos Tor.
SENTIR: Curiosidad científica bien orientada.
ENTENDER: Deep Web es privacidad cotidiana; Dark Web es enrutamiento anónimo.
CDMX: +90% Conectados
LEER: Bachillerato: el grupo con más incidentes reportados.
VER: Mapa vectorial interactivo de CDMX iluminando los 9 planteles de la ENP.
SENTIR: Sentido de pertenencia y realidad inmediata.
ENTENDER: Nos ocurre a nosotros y a nuestros compañeros.
El Anuncio Patrocinado
LEER: Búsqueda en Google → Archivo .ZIP → Sesiones robadas en 120 min.
VER: Línea temporal forense animada con cuenta regresiva.
SENTIR: Reconocimiento de un error que cualquiera pudo cometer.
ENTENDER: Los motores de búsqueda muestran anuncios fraudulentos.
Las 4 Barreras Activas
LEER: 2FA (App) · Gestor · Fuentes Oficiales · Respaldo 3-2-1.
VER: Interfaz HUD que activa 4 escudos protectores concéntricos en tiempo real.
SENTIR: Seguridad, control y alivio.
ENTENDER: Protegerse es fácil, gratis y efectivo al 95%.
Si Ya Ocurrió el Daño
LEER: 1. Desconecta (Wi-Fi off) · 2. Revoca sesiones · 3. Avisa y Reporta.
VER: Protocolo de emergencia secuencial estilo tarjeta de aviación.
SENTIR: Serenidad y guía clara ante el pánico.
ENTENDER: La vergüenza ayuda al atacante; actuar rápido limita el daño.
El Cortafuegos Humano
LEER: El cortafuegos más poderoso está entre tus dos oídos.
VER: Regreso a la pantalla del inicio a las 3:14 PM; el cursor se detiene y no hace clic.
SENTIR: Poder reflexivo y madurez digital.
ENTENDER: Pensar 2 segundos antes del clic transforma todo tu futuro digital.
Especificaciones Técnicas de Motion Graphics
Instrucciones precisas para After Effects / Blender / WebGL para asegurar fluidez cinematográfica a 60 cuadros por segundo.
Match-Zoom Inverso
La cámara virtual se aleja con Radial Motion Blur. La pantalla solitaria del smartphone se convierte en un píxel dentro de una cuadrícula de 10,000 dispositivos interconectados en CDMX.
Wireframe Split 3D
El logotipo del juego se divide en el eje Z. La cara exterior dorada se desprende hacia la izquierda y revela el esqueleto en alambre de malla roja de donde brotan terminales de comandos.
Kinetic Typography Spring
Las palabras URGENCIA, MIEDO y OFERTA caen con física de resorte (Mass: 1, Stiffness: 280), haciendo vibrar la pantalla con aberración cromática en cada impacto.
Descenso Volumétrico Tor
Cámara en descenso Y con rotación X de 15°. Luz volumétrica cian que se extingue al atravesar la capa de la Deep Web hasta sumergirse en una penumbra púrpura en la Dark Web.
Sound Design y Simulador Háptico de Audio
El sonido guía la emoción: clicks táctiles secos, sub-bajos pesados y momentos de silencio absoluto calculados. Haz clic en las tarjetas para escuchar muestras sintetizadas con la Web Audio API.
Bibliografía Institucional y Referencias
Todas las afirmaciones, cifras y marcos pedagógicos provienen de organismos públicos, académicos y de ciberseguridad reconocidos internacionalmente.
Informática Cuarto Año (Clave 1412)
Dirección General de la Escuela Nacional Preparatoria. Unidad 1, Objetivo 1.14: Estimación de riesgos inherentes al uso de internet y la tecnología.
Encuesta Nacional ENDUTIH
Estadísticas oficiales de penetración de Internet en hogares mexicanos (+100M usuarios, 90.5% en CDMX) y hábitos de conectividad móvil en jóvenes.
Módulo sobre Ciberacoso (MOCIBA)
Prevalencia de usurpación de identidad, contacto fraudulento y hostigamiento en población de 12 a 24 años en bachillerato.
Guía de Ciberseguridad en Educación
Recomendaciones para redes y dispositivos educativos, taxonomía de malware escolar y protocolos de respuesta ante incidentes.
Unidad de Policía Cibernética
Mecanismos directos para reporte de fraudes digitales, robo de cuentas de mensajería y extorsión cibernética en la Ciudad de México.
CISA StopRansomware & NIST SP 800-30
Metodología de riesgo inherente vs. residual y concientización sobre phishing para centros de enseñanza media superior.
Control de Calidad y Auditoría del Proyecto
Lista de verificación de 15 puntos obligatorios cumplidos al 100% para garantizar rigor pedagógico, técnico y creativo.