188BET×ãÇò

Los cibercriminales utilizan una gama de m¨¦todos y t¨¦cnicas para obtener acceso no autorizado a computadoras, datos y redes y robar informaci¨®n confidencial. A continuaci¨®n se enumeran y ampl¨ªan algunos de los tipos m¨¢s comunes de ciberataques.

?

El malware es un software malicioso dise?ado para causar da?os a computadoras, redes y servidores. Existen diferentes formas de malware, incluidos troyanos, virus y gusanos, y todos se reproducen y propagan a trav¨¦s de una computadora o red. Esto permite al pirata inform¨¢tico obtener un acceso m¨¢s profundo a la red objetivo para robar datos, causar da?os a los dispositivos, hacer que las redes no funcionen o tomar el control de los sistemas.

Un ataque de ²õ³Ü±è±ô²¹²Ô³Ù²¹³¦¾±¨®²Ô de identidad enga?a a un objetivo para que descargue malware o ingrese informaci¨®n confidencial en sitios web falsificados. Estos m¨¦todos de ciberataque generalmente se lanzan por correo electr¨®nico, con el atacante creando mensajes que parecen leg¨ªtimos y pueden parecer provenir de un remitente de confianza. Sin embargo, contendr¨¢n malware dentro de un archivo adjunto o un hiperv¨ªnculo malicioso que lleva al destinatario a un sitio web falso que le pide que ingrese sus credenciales de inicio de sesi¨®n o detalles bancarios.?

Algunos ataques de ²õ³Ü±è±ô²¹²Ô³Ù²¹³¦¾±¨®²Ô de identidad adoptan un enfoque general para tratar de atrapar a la mayor cantidad de v¨ªctimas posible, pero otros son altamente objetivo e investigados cuidadosamente para robar datos de personas valiosas. Sin embargo, Suplantaci¨®n de identidad de identidad no se limita al correo electr¨®nico, ya que los ataques se dirigen cada vez m¨¢s a dispositivos m¨®viles.

Los ataques de ransomware son una forma de ataque de malware impulsada financieramente. Los atacantes env¨ªan mensajes que contienen un archivo adjunto malicioso que, cuando se descarga, cifra datos y archivos espec¨ªficos o computadoras enteras. Luego, el atacante exigir¨¢ una tarifa de rescate a la v¨ªctima y solo liberar¨¢ o restaurar¨¢ el acceso a los datos tras el pago.?

Los ataques de ransomware representaron USD 8 mil millones de da?os en 2018, de los cuales solo USD 1 mil millones provinieron de pagos de rescate, y el resto se debi¨® a da?os a la reputaci¨®n y p¨¦rdida de ingresos causada por el tiempo de inactividad.

Un ataque de denegaci¨®n de servicio (DoS) est¨¢ dise?ado para evitar que los servicios en l¨ªnea funcionen de manera eficiente, tambi¨¦n conocido como ataque de fuerza bruta. Por lo general, es causada por un atacante que inunda un sitio web con grandes cantidades de tr¨¢fico o solicitudes, en un intento por abrumar sus sistemas y desconectarlos. Un formulario DoS m¨¢s avanzado es un ataque de denegaci¨®n de servicio distribuido (DDoS), a trav¨¦s del cual un atacante toma el control de varias computadoras para sobrecargar su objetivo.

Los ataques MITM permiten a un actor malicioso posicionarse entre la v¨ªctima objetivo y un servicio en l¨ªnea al que accede el usuario. Un ejemplo de esto es un atacante que crea una red Wi-Fi falsificada y de acceso libre. Cuando el usuario se conecta o inicia sesi¨®n en la red, el atacante puede robar las credenciales de inicio de sesi¨®n y los datos que utiliza mientras est¨¢ en ella.

Un ataque de cryptojacking ocurre cuando un actor malicioso toma el control de una computadora, dispositivo m¨®vil o servidor para extraer moneda en l¨ªnea o criptomoneda. El ataque comienza con malware instalado en una computadora o ejecutando c¨®digo en JavaScript para infiltrarse en el navegador del usuario.?

El criptojacking est¨¢ motivado financieramente y el m¨¦todo est¨¢ dise?ado para permanecer oculto del objetivo mientras utiliza sus recursos inform¨¢ticos para extraer criptomonedas. A menudo, el ¨²nico signo de cryptojacking es una p¨¦rdida o reducci¨®n en el rendimiento de la computadora o ventiladores de enfriamiento hiperactivos.

Los atacantes utilizan la inyecci¨®n de lenguaje de consulta estructurado (SQL) para explotar vulnerabilidades y tomar el control de una base de datos. Muchos sitios web y aplicaciones web almacenan datos en SQL y los utilizan para compartir datos de usuarios con bases de datos. Si un atacante detecta una vulnerabilidad en una p¨¢gina web, puede realizar una inyecci¨®n SQL para descubrir las credenciales del usuario y montar un ciberataque.?

En algunos casos, pueden alterar y agregar datos dentro de una base de datos, eliminar registros, transferir dinero e incluso atacar redes internas.

Los ataques de d¨ªa cero apuntan a vulnerabilidades en el c¨®digo de software que las empresas a¨²n no han descubierto y, como resultado, no han podido corregir o parchar. Una vez que un atacante detecta una vulnerabilidad de c¨®digo, crea una vulnerabilidad de seguridad que le permite infiltrarse en la empresa antes de darse cuenta de que hay un problema. Luego, son libres de recopilar datos, robar credenciales de usuario y mejorar sus derechos de acceso dentro de una organizaci¨®n.?

Los atacantes a menudo pueden permanecer activos dentro de los sistemas empresariales sin ser notados durante meses e incluso a?os. Las t¨¦cnicas de vulnerabilidad de d¨ªa cero est¨¢n com¨²nmente disponibles en la web oscura, a menudo para la compra por parte de agencias gubernamentales para su uso con fines de pirater¨ªa inform¨¢tica.

La tunelizaci¨®n DNS es un m¨¦todo de ataque cibern¨¦tico dirigido al Sistema de nombres de dominio (DNS), un protocolo que traduce direcciones web en direcciones de protocolo de Internet (IP). El DNS es ampliamente confiable y, debido a que no est¨¢ dise?ado para transferir datos, a menudo no se monitorea para detectar actividad maliciosa. Esto hace que sea un objetivo efectivo lanzar ciberataques contra redes corporativas.?

Uno de estos m¨¦todos es la tunelizaci¨®n DNS, que aprovecha el DNS para canalizar datos maliciosos y malware. Comienza con un atacante que registra un dominio con el servidor de nombres apuntando al servidor del atacante, que tiene instalado un programa de malware de t¨²nel. El atacante se infiltra en una computadora y es libre de enviar solicitudes de DNS a trav¨¦s de su servidor, que establece un t¨²nel que puede usar para robar datos y otra actividad maliciosa.