El panorama de amenazas se ha expandido significativamente con la proliferación de Internet y la conectividad digital. En marzo de 2020, había más de 677 millones de nuevas detecciones de malware. Esta cifra de Statista indica una creciente amenaza de ataques cibernéticos contra personas y empresas.
Los ciberdelincuentes aprovechan los vectores de los ciberataques para eludir sus defensas de seguridad básicas. Estos vectores se dividen en varias categorías, cada una de las cuales utiliza un enfoque diferente para comprometer la seguridad de su sistema.
En esta publicación, lo guiaremos a través de algunos de los vectores de ataque más comunes y las contramedidas que puede tomar para combatir eficazmente estas amenazas.
¿Cuáles son los vectores de un ciberataque?
Los vectores de ataque, o vectores de amenaza, son medios y caminos que los ciberdelincuentes toman para infiltrarse en su computadora o servidor de red. Son amenazas intencionales y requieren cierta planificación y análisis antes de su ejecución.
La intención es obtener acceso no autorizado a una computadora y entregar una carga útil de código malicioso o programa de malware, comprometiendo así la seguridad de los datos y la red. Como resultado del acceso, los atacantes pueden robar información confidencial y extorsionar a la víctima.
¿Cómo explotan los ciberdelincuentes los vectores de ataque?
Los ciberdelincuentes aprovechan las vulnerabilidades del sistema y explotan el elemento humano para obtener acceso no autorizado a un sistema o red deseados. Los vectores de ataque que emplean se dividen principalmente en las dos categorías siguientes:
- Ataques pasivos: estos son ataques destinados a obtener acceso a un sistema sin afectar los recursos del sistema. Los ataques pasivos incluyen phishing, secuestro de URL y otros ataques basados en ingeniería social.
- Ataques activos: los ataques activos intentan obtener acceso a un sistema y alterar sus recursos y operaciones. Estos ataques aprovechan las vulnerabilidades sin parchear e incluyen suplantación de correo electrónico, malware y ransomware.
Los piratas informáticos malintencionados utilizan vectores de ciberataques activos y pasivos para acceder a un sistema y lograr sus objetivos delictivos. Las estrategias de explotación para todos los vectores de amenazas siguen siendo en su mayoría las mismas:
- Los atacantes inspeccionan y analizan el objetivo potencial en busca de vulnerabilidades. Utilizan técnicas de análisis de vulnerabilidades e ingeniería social para encontrar problemas de seguridad.
- Una vez que se ha identificado la vulnerabilidad, los piratas informáticos seleccionan sus herramientas e identifican los posibles vectores de amenaza.
- Los atacantes se entrometen en el sistema de la víctima e insertan código o software malintencionado.
- Finalmente, los atacantes roban información o utilizan los recursos del sistema para lograr sus objetivos.
Las estrategias de explotación anteriores pueden parecer sencillas, pero los atacantes pueden diseñarlas de innumerables formas para llevar a cabo sus nefastos diseños.
5 vectores comunes de ciberataque
Es importante conocer al atacante y las herramientas de su arsenal antes de poder contraatacar. Con este fin, hemos compilado una lista de cinco vectores de ataque comúnmente utilizados por los ciberdelincuentes para explotar las vulnerabilidades de su sistema.
1. Software malicioso
Malware, abreviatura de software malicioso, es un término general que se refiere a cualquier programa intrusivo (script o código) diseñado para explotar su dispositivo. El malware es una de las herramientas favoritas de los atacantes porque es fácil de usar y muy eficaz.
Los ciberdelincuentes utilizan una variedad de métodos para explotar una vulnerabilidad e insertar malware en su sistema. La mayoría de los métodos implican que el usuario haga clic en un enlace peligroso para abrir un archivo adjunto o descargar un software peligroso. Una vez dentro del sistema, el malware puede causar todo tipo de estragos, entre ellos:
- Monitoreo de sus pulsaciones de teclas.
- Bloquear el acceso a archivos y componentes esenciales.
- Alterar datos confidenciales en su computadora.
- Transmitir información sensible a la computadora del atacante.
- Dejando el sistema completamente inoperable.
Tipos de malware
- Ransomware: un malware especializado que cifra sus archivos y limita el acceso a los datos a menos que pague un rescate. A fines de 2019, los piratas informáticos habían realizado más de $ 11,9 mil millones en pagos de rescate, y se proyectaba que esta cifra alcanzaría los $ 20 mil millones para fines de 2020.
- Caballo de Troya: Los troyanos son programas aparentemente inofensivos ocultos en correos electrónicos o archivos adjuntos. Una vez que descargue el programa o haga clic en el archivo adjunto, el malware oculto ingresa a su sistema y ejecuta la tarea asignada. Se utilizan principalmente para lanzar ataques inmediatos, pero también pueden crear puertas traseras para futuros ataques.
- Spyware: Spyware es un programa que monitorea su actividad en Internet sin su conocimiento. El pirata informático espía información confidencial y rastrea sus credenciales de inicio de sesión para afianzarse en su sistema. El software espía se utiliza principalmente para obtener contraseñas de cuentas, números de tarjetas de crédito e información bancaria.
Contramedidas:
- Mantenga su sistema operativo actualizado
- Evite abrir URL sospechosas o archivos adjuntos de correo electrónico de usuarios desconocidos
- No descargue archivos y complementos de sitios web sospechosos
- Nunca otorgue privilegios administrativos al software a menos que confíe plenamente en la fuente
2. Phishing
Los ataques de phishing son correos electrónicos, llamadas o mensajes de texto maliciosos que engañan a los usuarios para que cedan sus credenciales de cuenta. El remitente se hace pasar por una entidad acreditada y atrae a los usuarios para que proporcionen información confidencial, incluidos los detalles de la tarjeta de crédito, la propiedad intelectual y las contraseñas.
Según el Informe DBI de Verizon , los usuarios abren el 30% de los correos electrónicos de phishing y el 12% de esos usuarios incluso hacen clic en el archivo adjunto malicioso.
Tipos de phishing:
- Spear Phishing: los ataques de spear phishing se dirigen a un individuo u organización en particular para obtener ganancias financieras, secretos comerciales o inteligencia. Es probable que estos ataques los lleven a cabo piratas informáticos que tengan suficiente conocimiento sobre la víctima.
- Whale Phishing: los ataques de Whale Phishing se dirigen a personas de alto perfil, como directores ejecutivos y directores financieros. Estos ataques tienen como objetivo robar datos confidenciales de personas que tienen acceso ilimitado a información vital.
Contramedidas:
- Habilite la autenticación de dos factores para todas sus cuentas.
- Preste mucha atención a los detalles de un correo electrónico, incluida la ortografía, la sintaxis y los logotipos.
- Nunca haga clic en un enlace dentro de un correo electrónico que solicite credenciales de inicio de sesión.
- Verifique el remitente del correo electrónico llamando a la organización o visitando directamente su sitio web.
3. Ataques DDoS
Los ciberdelincuentes utilizan con frecuencia ataques de denegación de servicio distribuido (DDoS) contra los recursos de la red. El objetivo es inundar un servidor o sitio web con mensajes extraños y solicitudes de tráfico y agotar sus recursos. Los ataques DDoS pueden bloquear o paralizar la funcionalidad del objetivo durante un período de tiempo.
Contramedidas:
- Utilice los servicios de prevención de DDoS que ofrecen las empresas de alojamiento.
- Emplee soluciones CDN (Content Delivery Network).
4. Secuencias de comandos entre sitios (XSS)
XSS es un ataque de inyección en el que un pirata informático inyecta un script o código malicioso en el contenido de un sitio web. En los ataques XSS, el sitio web en sí no es el objetivo. En cambio, el objetivo es ejecutar el script malicioso escrito en lenguajes como JavaScript, Flash y HTML en el navegador de los usuarios.
Los ataques de secuencias de comandos entre sitios permiten a los atacantes robar cookies, lo que les permite secuestrar cualquier información que un usuario envíe al sitio web. La información puede incluir las credenciales del usuario, los detalles de la tarjeta de crédito y otros datos confidenciales.
Contramedidas:
- Nunca acepte cookies de terceros.
- Tenga cuidado con las entradas de los usuarios en las páginas web.
5. Ataques de fuerza bruta
Un ataque de fuerza bruta es un truco criptográfico en el que los ciberdelincuentes utilizan el método de prueba y error para adivinar su información de inicio de sesión. En un ataque de fuerza bruta, los piratas informáticos adivinan posibles combinaciones de contraseñas y usan palabras del diccionario hasta que inician sesión correctamente.
Estos ataques generalmente se lanzan con herramientas automatizadas y redes de bots donde se ingresan miles de contraseñas en segundos.
Contramedidas:
- Utilice contraseñas seguras.
- Implemente el bloqueo de la cuenta después de varios intentos fallidos de inicio de sesión.
- Utilice reCAPTCHA para bloquear el envío automático.
Conócete a ti mismo, conoce a tu enemigo y gana la batalla
En El arte de la guerra, Sun Tzu escribió: Conócete a ti mismo, conoce a tu enemigo. Mil batallas, mil victorias. Esta lección atemporal del genio militar chino suena cierta incluso en el teatro moderno de la ciberseguridad.
Para mantenerse por delante de los malos actores, debe comprender sus vulnerabilidades y cómo los ciberdelincuentes pueden explotarlas para violar su seguridad. Con un conocimiento sólido de los vectores de ataque más comunes y las herramientas adecuadas para combatirlos, puede sobrevivir a esta batalla interminable contra los ciberataques.
