Prevenir los ataques cibernéticos más
comunes con ManageEngine

El phishing es una forma de ataque de ingeniería social en la que los atacantes envían correos electrónicos y mensajes aparentemente legítimos para engañar a las víctimas y lograr que compartan información confidencial o paguen dinero. También se utiliza como medio para distribuir malware (como el ransomware).

Puede obtener más información sobre el phishing y otros ataques de ingeniería social en nuestro webcast, "Ingeniería social y confianza cero: El elemento humano en la ciberseguridad."

Los ataques de fuerza bruta utilizan el método de ensayo y error para obtener acceso a un sistema. Los atacantes suelen utilizar un bot que prueba varias combinaciones de nombres de usuario y contraseñas.

Los ataques de relleno de credenciales son un tipo de ataque de fuerza bruta en el que los atacantes utilizan credenciales que se han filtrado en violaciones de otras organizaciones. Aunque la tasa global de éxito de los ataques es baja, el poco esfuerzo necesario y el gran volumen de credenciales filtradas disponibles en línea hacen que esta arma sea valiosa en el arsenal de un atacante.

El volcado de credenciales es otra forma de ataque basado en credenciales al que se enfrentan las organizaciones.

El ransomware es una variedad de malware que se utiliza para cifrar archivos clave dentro de las redes de una víctima. Las variedades modernas de ransomware van más allá: roban los datos y eliminan cualquier copia de seguridad antes de cifrar los archivos. Esto añade una capa adicional de peligro porque las víctimas no pueden restaurar los datos de las copias de seguridad, puesto que ya no existen, e incluso si logran recuperar sus archivos, los datos robados siguen en manos de los delincuentes.

Vea nuestro e-book, ransomware desmitificado, para conocer estos ataques con más detalle.

Los ataques de denegación del servicio (DoS) y DDoS están diseñados para paralizar la red de una organización inundándola de tráfico. Los atacantes hacen esto inundando sus servidores, redes o aplicaciones con un número abrumador de solicitudes, paquetes o mensajes. Esto puede hacerse desde una única fuente o desde múltiples fuentes utilizando una botnet (de ahí viene el término "distribuido" en el nombre DDoS).

En un ataque man-in-the-middle, alos atacantes se posicionan entre un usuario y un sitio web o aplicación a la que intentan acceder. Entonces, los atacantes interceptan el tráfico enviado entre el usuario y el sitio web o la aplicación. Otra posibilidad es que los atacantes redirijan a los usuarios a un sitio web falso pero aparentemente legítimo para robar información confidencial. Estos ataques se utilizan a menudo para robar credenciales de inicio de sesión, información de tarjetas de crédito y otros datos confidenciales.

Como su nombre indica, una amenaza interna se refiere a un caso en el que el atacante (o uno de los atacantes) es un empleado de la organización. Podría tratarse de un empleado descontento o de un empleado que está siendo inducido o manipulado a través de diversos medios para que actúe en contra de su empleador.

Dado que trabaja para la empresa, puede acceder fácilmente a archivos o activos a los que no pueden acceder los adversarios externos. Dependiendo de su nivel de antigüedad y de su rol, podría estar en una posición única para causar grandes daños a la organización.

Estos ataques son más difíciles de detectar. El empleado en cuestión puede estar autorizado a acceder a información o activos sensibles como parte de sus funciones, por lo que sus actividades normalmente no generan ninguna alerta.

Las APT suelen ser ataques complejos de varios pasos. A diferencia de otros ataques, se centran en objetivos específicos y se disparan manualmente. A diferencia de un ataque rápido que se centra en causar daños en una parte de la red, una APT es un ataque a largo plazo que pretende infiltrarse lo máximo posible en la red. El objetivo es merodear por la red el mayor tiempo posible para recopilar y extraer la mayor cantidad de datos confidenciales.

Las APT suelen tener tres etapas:

1. Infiltración: Los adversarios establecen un punto de apoyo dentro de la red del objetivo mediante ingeniería social, malware o explotando vulnerabilidades.

2. Movimiento lateral: A continuación, los adversarios intentan aumentar su presencia dentro de la red comprometiendo más sistemas y cuentas, especialmente aquellos con mayores privilegios. También establecen puntos de compromiso adicionales para que el ataque pueda continuar aunque algunos de estos puntos estén bloqueados.

3. Exfiltración de datos: Durante una APT, los adversarios almacenan los datos robados en ubicaciones seguras dentro de la red objetivo. Una vez que tienen suficientes datos, intentan extraerlos sin ser descubiertos. Esta etapa puede continuar durante el tiempo que necesiten los adversarios o hasta que sean descubiertos.

Puede leer más sobre las APT aquí.