Principales Amenazas y Perfiles en Ciberseguridad: Ataques y Técnicas Comunes

Tipos de ataques informáticos

• Interrupción: El ataque consigue provocar un corte en la prestación de un servicio.
• Interceptación: El atacante logra acceder a nuestras comunicaciones y copia la información que estábamos transmitiendo.
• Modificación: Accede pero, en lugar de copiar la información, la modifica para que llegue alterada al destino.
• Fabricación: El atacante se hace pasar por el destino de la transmisión.

Técnicas de ciberataque

• Ingeniería social: Recurrir a palabras conocidas como cumpleaños o nombres de calles.
• Phishing: El atacante se pone en contacto con la víctima haciéndose pasar por una empresa.
• Keyloggers: Troyano en nuestro ordenador que es capaz de anotar todas las teclas que pulsamos; de esta manera, puede buscar el momento en el que introducimos una contraseña.
• Fuerza bruta: Aplicación malware que puede generar todas las combinaciones posibles y probarlas una a una, hasta dar con la correcta.
• Spoofing: Alteramos algún elemento de la máquina para hacernos pasar por otra; por ejemplo, generando mensajes con la misma dirección que la máquina auténtica.
• Sniffing: El atacante consigue conectarse a la misma red que la víctima; de esta manera, tiene acceso directo a todas sus conversaciones.
• DoS: Tumbar un servidor saturándolo con falsas peticiones de conexión.
• DDoS: Igual que el ataque DoS, pero esta vez son más de una máquina repartidas por distintas partes del planeta.

Tipos de atacantes en la red

• Hacker: Ataca la defensa informática de un sistema solo por el reto que supone hacerlo.
• Cracker: Ataca la defensa, pero esta vez haciendo daño: robando datos o desactivando servicios.
• Script kiddie: Son aprendices de hacker y cracker que encuentran en internet cualquier ataque y lo lanzan sin saber muy bien qué es lo que están haciendo ni sus consecuencias.
• Programadores de malware: Expertos en programación de sistemas operativos y aplicaciones capaces de aprovecharse de las vulnerabilidades.
• Sniffers: Expertos en protocolos de comunicaciones capaces de procesar una captura de tráfico de red para localizar la información interesante.
• Ciberterroristas: Cracker con intereses políticos y económicos a gran escala.