Flashcards
SI 1.4 - Técnicas de ataques 2
Cards in this deck (8)
- 1Ingeniería socialA la hora de poner una contraseña, los usuarios no suelen utilizar combinaciones aleatorias de caracteres. En cambio, recurren a palabras conocidas para ellos: el mes de su cumpleaños, el nombre de su calle, su mascota, su futbolista favorito, etc. Si conocemos bien a esa persona, podemos intentar adivinar su contraseña.
- 2PhishingEl atacante se pone en contacto con la víctima (generalmente, un correo electrónico) haciéndose pasar por una empresa con la que tenga alguna relación (su banco, su empresa de telefonía, etc.). En el contenido del mensaje intenta convencerle para que pulse un enlace que le llevará a una (falsa) web de la empresa. En esa web le solicitarán su identificación habitual y desde ese momento el atacante podrá utilizarla.
- 3KeyloggersUn troyano en nuestra máquina puede tomar nota de todas las teclas que pulsamos, buscando el momento en que introducimos un usuario y contraseña. Si lo consigue, los envía al atacante
- 4Fuerza brutaUna aplicación malware puede ir generando todas las combinaciones posibles y probarlas una a una. Si se usa un diccionario ahorra tiempo.
Medidas para evitar esto:
Contraseñas no triviales; Cambiar contraseña con frecuencia; Impedir ráfagas de intentos repetido - 5SpoofingAlteramos algún elemento de la máquina para hacernos pasar por otra máquina. Por ejemplo, generamos mensajes con la misma dirección que la máquina auténtica
- 6SniffingEl atacante consigue conectarse en el mismo tramo de red que el equipo atacado. De esta manera tiene acceso directo a todas sus conversaciones.
- 7DoSdenegación de servicio. Consiste en tumbar un servidor saturándolo con falsas peticiones de conexión. Es decir, intenta simular el efecto de una carga de trabajo varias veces superior a la normal.
- 8DDoSdenegación de servicio distribuida. Es el mismo ataque DoS, pero ahora son muchas máquinas repartidas por distintos puntos del planeta. Esto es posible porque todas esas máquinas han sido infectadas por un troyano que las ha convertido en ordenadores zombis