Ataques, conceptos y técnicas

Ataques, conceptos y técnicas

1. Análisis de un ciberataque

   • Análisis de un ciberataque
     • Clasificación de las vulnerabilidades en la seguridad
       • Desbordamiento del búfer
       • Entrada no validada
       • Condiciones de carrera
       • Debilidades en las prácticas de seguridad
       • Problemas de control de acceso
   • Aprovechamiento de las vulnerabilidades de seguridad
     • Búsqueda de vulnerabilidades en la seguridad
       • Vulnerabilidades de software
       • Vulnerabilidades de hardware
   • Tipos de malware y síntomas
     • Tipos de malware
       • Spyware
       • Adware
       • Bot
       • Ransomware
       • Scareware
       • Rootkit
       • Virus
       • Troyano
       • Gusanos
       • Hombre en el medio (MitM)
       • Hombre en el móvil (MitMo)
     • Síntomas de malware
       • Aumento del uso de la CPU
       • Disminución de la velocidad de la computadora.
       • La computadora se congela o falla con frecuencia.
       • Hay una disminución en la velocidad de navegación web.
       • Existen problemas inexplicables con las conexiones de red.
       • Se modifican los archivos.
       • Se eliminan archivos.
       • Hay una presencia de archivos, programas e iconos de escritorio desconocidos.
       • Se ejecutan procesos desconocidos.
       • Los programas se cierran o reconfiguran solos.
       • Se envían correos electrónicos sin el conocimiento o el consentimiento del usuario.
   • Métodos de infiltración
     • Ingeniería social
       • Pretexto
       • Seguimiento
       • Algo por algo (quid pro quo)
     • Decodificación de contraseñas Wi-Fi
       • Ingeniería social
       • Ataques por fuerza bruta
       • Monitoreo de la red
     • Suplantación de identidad
     • Aprovechamiento de vulnerabilidades
       • Amenazas persistentes avanzadas
   • Denegación de servicio
     • DoS
       • Cantidad abrumadora de tráfico
       • Paquetes maliciosos formateados
     • DDoS
     • Envenenamiento SEO

2. El panorama de la ciberseguridad

   • Ataque combinado
     • Los ataques combinados son ataques que usan diversas técnicas para comprometer un objetivo. Mediante el uso de varias técnicas de ataque simultáneas, los atacantes tienen malware que combina gusanos, troyanos, spyware, registradores de pulsaciones, spam y esquemas de suplantación de identidad. Esta tendencia de ataques combinados revela malware más complejo y pone los datos de los usuarios en gran riesgo.
       • Los tipos más comunes de ataque combinado utilizan mensajes de correo electrónico no deseado, mensajes instantáneos o sitios web legítimos para distribuir enlaces donde se descarga malware o spyware secretamente en la computadora. Otro ataque combinado común utiliza DDoS combinado con correos electrónicos de suplantación de identidad (phishing). Primero, el ataque DDoS se utiliza para suspender un sitio web popular de un banco y enviar correos electrónicos a sus clientes disculpándose por la inconveniencia. El correo electrónico además redirecciona a los usuarios a un sitio de emergencia falso donde la información real de inicio de sesión puede ser robada.
         • Muchos de los gusanos más perjudiciales de las computadoras, como Nimbda, CodeRed, BugBear, Klez y Slammer, se categorizan mejor como ataques combinados, como se muestra a continuación: Algunas variantes de Nimbda utilizan archivos adjuntos de correo electrónico, descargas de archivos de un servidor web comprometido y uso compartido de archivos de Microsoft (intercambios anónimos) como métodos de propagación. Otras variantes de Nimbda pueden modificar las cuentas de invitado del sistema para proporcionar al atacante o código malicioso los privilegios administrativos. Los gusanos recientes Conficker y ZeuS/LICAT también son ataques combinados. Conficker utiliza todos los métodos de distribución tradicionales.
   • Reducción del impacto
     • Si bien la mayoría de las empresas exitosas de hoy en día son conscientes de los problemas de seguridad comunes y ponen gran esfuerzo en su prevención, no hay ningún conjunto de prácticas de seguridad 100 % eficiente. Dado que es probable que ocurra una violación a la seguridad si el premio es grande, las empresas y organizaciones también deben estar preparadas para contener el daño.
       • Es importante comprender que el impacto de la violación de seguridad no solo está relacionado con el aspecto técnico, los datos robados, las bases de datos dañadas o los daños a la propiedad intelectual; los daños también se extienden a la reputación de la empresa. Responder ante una infracción de datos es un proceso muy dinámico.
         • A continuación, hay algunas medidas importantes que una empresa debe adoptar cuando identifica una violación de seguridad, según muchos expertos en seguridad: Comunicar el problema. Informar internamente a los empleados del problema y llamarlos a la acción. Informar externamente a los clientes a través de comunicación directa y anuncios oficiales. La comunicación genera transparencia, que es crucial para este tipo de situación. Ser sincero y responsable en caso de que la empresa tenga la culpa. Proporcionar detalles. Explicar por qué ocurrió la situación y qué se vio afectado. También se espera que la empresa se haga cargo de los costos de los servicios de protección contra el robo de identidad para los clientes afectados. Comprender qué causó y facilitó la violación de seguridad. De ser necesario, contrate expertos en informática forense para investigar y conocer los detalles. Aplicar lo aprendido de la investigación de informática forense para garantizar que no se produzcan violacio

3. Resumen

   • Conclusión
     • Este capítulo cubre las maneras en que los profesionales de la ciberseguridad analizan qué ocurrió después de un ciberataque. Explica las vulnerabilidades de seguridad en software y hardware y las distintas categorías de las vulnerabilidades de seguridad. Explica los diferentes tipos de software malicioso (conocido como malware) y los síntomas de malware. Parte del malware analizado incluyó virus, gusanos, troyanos, spyware, adware y otros. Se cubrieron las diferentes maneras en que los atacantes pueden infiltrarse en un sistema, entre ellas, la ingeniería social, la decodificación de contraseñas Wi-Fi, la suplantación de identidad y el aprovechamiento de vulnerabilidades. También se explicaron distintos tipos de ataques de denegación de servicio. Los ataques combinados usan varias técnicas para infiltrarse en un sistema y atacarlo. Muchos de los gusanos más perjudiciales para las computadoras, como Nimbda, CodeRed, BugBear, Klez y Slammer, se categorizan mejor como ataques combinad