Documentos de Académico
Documentos de Profesional
Documentos de Cultura
Ciber Seguridad Modulo 2.2
Ciber Seguridad Modulo 2.2
PREGUNTAS DE META
COGNICIÓN
¿Cómo se
infiltra un QUE TIPO DE
malware a su SEGURIDAD
CONOCES ?
equipo?
2.2 Métodos de
infiltración
A) Ingeniería social
✔ Ataque de acceso
✔ Intenta manipular a las personas para que realicen acciones o divulguen
información confidencial
✔ Los ingenieros sociales dependen de la disposición de las personas para ayudar,
pero también se aprovechan de sus vulnerabilidades
✔ Por ejemplo:
Un atacante llamará a un empleado autorizado con un problema urgente que
requiere acceso inmediato a la red y apelará a la vanidad o la codicia del empleado o
invocará a la autoridad mediante el uso de técnicas de eliminación de nombres para
obtener este acceso.
Tipos comunes de ataques de ingeniería social.
✔ Pretexto
Esto es cuando un atacante llama a una persona y mientras intenta obtener acceso a datos
privilegiados.
Por ejemplo, fingir que necesita los datos personales o financieros de una persona para confirmar su
identidad.
✔ Infiltración (tailgating)
Esto es cuando un atacante sigue rápidamente a una persona autorizada a un lugar seguro.
✔ Una cosa por otra (quid pro quo)
Esto sucede cuando un hacker solicita información personal de una parte a cambio de algo, como un
regalo gratis.
B) Denegación del servicio
Los ataques de denegación de servicio (DoS) son un tipo de ataque de red que es relativamente sencillo
de llevar a cabo, incluso por parte de un atacante no calificado. Un ataque DoS da como resultado cierto
tipo de interrupción del servicio de red a los usuarios, los dispositivos o las aplicaciones.
Una variación del hombre en el medio, el MitMo es un tipo de ataque utilizado para tomar el control
de un dispositivo móvil. Cuando están instrucciones, el dispositivo móvil recibe de filtrar
información confidencial del usuario y enviarla a los atacantes. ZeUS es un ejemplo de paquete de
malware con capacidades MitMO. Permite a los atacantes capturar silenciosamente los mensajes
SMS de verificación en dos pasos que se envían a los usuarios.
F) Envenenamiento SEO
Los motores de búsqueda como Google funcionan presentando una lista de páginas web a los usuarios en
función de su consulta de búsqueda. Estas páginas web se clasifican de acuerdo con la relevancia de su
contenido.
Aunque muchas empresas legítimas se especializan en la optimización de sitios web para mejorar su
posición, los atacantes utilizan el SEO para hacer que un sitio web malicioso apareciera más arriba en los
resultados de la búsqueda. Esta técnica se denomina desarrollo SEO.
El objetivo más común del envenenamiento de SEO es aumentar el tráfico a sitios maliciosos que pueden
albergar malware o intentar ingeniería social.
✔ PULVERIZACION DE CONTRASEÑA
Esta técnica intenta obtener acceso a un sistema «rociando» algunas contraseñas de uso común en un gran número
de cuentas. Por ejemplo, un ciberdelincuente utiliza «Password123» con muchos nombres de usuario antes de
volver a intentarlo con una segunda contraseña de uso común, como «qwerty».
Esta técnica permite que el perpetrador permanezca sin ser detectado, ya que evita los bloqueos frecuentes de la
cuenta.
✔ ATAQUES DE DICCIONARIO
Un hacker intenta sistemáticamente todas las palabras de un diccionario o una lista de palabras de uso común
como contraseña en un intento de ingresar a una cuenta protegida con contraseña
✔ ATAQUES POR FUERZA BRUTA
Son la forma más simple y más utilizada de obtener acceso a un sitio protegido con contraseña. Los ataques de
fuerza bruta ven a un atacante utilizando todas las posibles combinaciones de letras, números y símbolos en el
espacio de contraseñas hasta que lo hacen bien.
✔ ATAQUES ARCOIRIS
Las contraseñas de un sistema informático no se almacenan como texto sin formato, sino como valores con hash
(valores numéricos que identifican datos de forma única). Una tabla arcoíris es un gran diccionario de valores hash
precalculados y las contraseñas a partir de las cuales se calculan.
A diferencia de un ataque de fuerza bruta que tiene que calcular cada hash, un ataque de arco iris compara el hash
de una contraseña con los almacenados en la tabla rainbow. Cuando un atacante encuentra una coincidencia,
identifica la contraseña utilizada para crear el hash.
✔ INTERCEPTACION DE TRAFICO
El texto sin formato o las contraseñas sin cifrar pueden ser leídas fácilmente por otras personas y máquinas al
interceptar las comunicaciones.
Si almacena una contraseña en texto claro y legible, cualquier persona que tenga acceso a su cuenta o dispositivo,
ya sea autorizado o no, podrá leerlo.