Clasificación de Ciberataques y Estrategias de Prevención
¿En qué 4 categorías pueden clasificarse los ataques?
- Intercepción (MitM): Espionaje y/o redirección de comunicaciones para obtener acceso a datos sin autorización.
- Fabricación (XSS): Creación de un activo falso para engañar al usuario.
- Interrupción (DDoS): Bloqueo del funcionamiento normal de un activo o de una comunicación.
- Modificación (MitM): Alteración no autorizada de un activo.
Fases de un ataque hacker
Todo ataque sigue una estructura definida, manteniendo el anonimato durante todas las etapas:
- Recogida de información.
- Construcción.
- Repetición.
- Obtención de resultados.
Técnicas en la fase de recogida de información
- Footprinting: Obtención de información en medios públicos (metadatos, redes sociales, prensa, buscadores de internet).
- Fingerprinting: Obtención de información específica no pública mediante ingeniería social, phishing, sniffing o mapping.
Objetivos de un Insider Threat Program
Este programa busca gestionar la amenaza de los insider threats (atacantes internos), como empleados o socios con acceso autorizado al sistema.
Acciones clave de monitoreo:
- Revisar accesos extraños a la red (sin autorización o fuera de horario).
- Detectar la realización de copias innecesarias de material.
- Identificar interés en materias ajenas a las funciones del empleado.
- Observar señales de vulnerabilidad personal (deudas, problemas de salud mental, etc.).
- Implementar una adecuada formación e instrucción de los empleados como buena práctica.
Vulnerabilidades por desbordamiento
El ataque aprovecha una vulnerabilidad del software que permite ejecutar código en el sistema con los mismos permisos que la aplicación afectada, debido a la falta de comprobación del tamaño de los parámetros en tiempo real.
¿Cómo se construye un ataque de buffer overflow?
Se provoca un desbordamiento al ejecutar el código, logrando que la dirección de retorno apunte al propio buffer, a partir de una dirección donde se ha insertado el código malicioso (shellcode).