¿Qué es un exploit, cómo funciona y qué métodos existen para protegerse de él?
El exploit es una herramienta utilizada por los ciberdelincuentes para aprovechar vulnerabilidades en sistemas informáticos y obtener acceso no autorizado o control sobre ellos. Es hora de ver en qué consiste. Los usuarios a menudo ignoran las advertencias de seguridad de sus sistemas operativos con el pretexto de que no tienen tiempo ni paciencia para actualizar el software. Esto los expone a más ciberataques, algunos más sofisticados que otros. Esto le da al ciberdelincuente acceso total a los datos y el software instalado en tu dispositivo. En un mundo perfecto, las aplicaciones, sistemas y programas funcionarían sin fallos y sin bloqueos repentinos en medio de una tarea. Sin embargo, en la vida real, la complejidad del software a menudo deja espacio para buscar errores, encontrarlos y usarlos en contra del usuario. Les lleva meses o incluso años investigar el funcionamiento interno de las aplicaciones de software más populares y encontrar formas de obligarlas a comportarse de forma inesperada.Para que te hagas una idea, los expertos en ciberseguridad siempre son cautelosos cuando escuchan la palabra «exploit«, y por una buena razón. ¿Qué es un ‘exploit’? Un exploit es una pieza de software, un fragmento de datos o una secuencia de comandos que aprovecha un error o una vulnerabilidad en una aplicación o un sistema para provocar que ocurra un comportamiento no deseado o imprevisto. El nombre proviene del verbo inglés to exploit, que significa «usar algo para beneficio propio». Básicamente, esto significa que el objetivo del ataque tiene un fallo de diseño que permite a los piratas informáticos crear los medios para acceder a él y utilizarlo en su interés. El período de tiempo entre el primer uso del exploit y el lanzamiento de un parche para solucionarlo se denomina «ventana de vulnerabilidad» y representa el período durante el cual el usuario puede ser atacado sin poder corregir la falla explotada. En los foros clandestinos, los exploits de día cero se venden entre 10.000 y 500.000 dólares, según la plataforma afectada y su popularidad en el mercado. ¿Cómo funcionan estos ataques? Al igual que con la mayoría de los ataques, los exploits a menudo se producen a través de ataques de malware. Estos incluyen correos electrónicos de phishing, ataques de phishing por SMS —smishing—, phishing selectivo y otros. Después de interactuar en un intento de phishing, como hacer clic en un enlace malicioso o descargar un archivo adjunto infectado, el código o programa de explotación ingresa a tu ordenador y lo escanea en busca de vulnerabilidades. Lea también: Consejos de ciberseguridad para trabajadores independientes: así puede estar protegido sin un equipo de IT Si se encuentran lagunas, el programa puede aprovecharlas y enviar malware. Por lo tanto, las brechas de seguridad juegan un papel clave en el éxito de este tipo de ataque. Dos tipos, conocidos y desconocidos o de día cero Los exploits informáticos se clasifican en una de 2 categorías: conocidos y desconocidos o de día cero y su explicación es realmente muy sencilla. En el primer caso y como sugiere el nombre, los expertos en ciberseguridad conocen los exploits existentes. Ya se han identificado las lagunas de seguridad de la red, ordenador o el afectados y los desarrolladores han publicado las correcciones y parches pertinentes.software A pesar de todo esto, los exploits conocidos pueden continuar persistiendo en el dispositivo o la red afectados. Esto se debe a que los propietarios y usuarios de los ordenadores no siempre actualizan el software con la regularidad que deberían, lo que genera más vulnerabilidades. Por el contrario, los desconocidos son exploits que los expertos en ciberseguridad aún no han descubierto. Estos tipos de exploits también se conocen como ataques de día cero o exploits de día cero debido a la rapidez con la que se llevan a cabo. Los ciberdelincuentes atacan a las víctimas el mismo día que descubren una vulnerabilidad. Por lo general, se mueven demasiado rápido para los expertos en seguridad, que deben trabajar día y noche para identificar y reportarlos. Mejor prevenir que curar: métodos a seguir Los exploits a los que hoy se enfrenta la sociedad son más agresivos y se propagan por todo el sistema en cuestión de minutos, en comparación con los de principios de los 90, que eran más lentos y pasivos debido a la falta de conectividad a Internet. Ahora los kits de explotación están ampliamente disponibles para su compra en la Dark Web convirtiendo a cualquier novato en un verdadero ciberdelincuente. El problema con los exploits es que son parte de un ataque más complejo, lo que los convierte en una molestia: nunca vienen solos y siempre infectan el dispositivo con algún tipo de código malicioso. Podría interesarle: El virus troyano que desvela a especialistas en ciberseguridad y que ataca a cualquier teléfono Aunque los especialistas en seguridad y los proveedores trabajan juntos para detectar vulnerabilidades lo más rápido posible y emitir parches para corregirlas, no siempre pueden proteger a los usuarios de las vulnerabilidades de día cero. Peor aún, no pueden proteger a los usuarios contra su propia negligencia. Puedes tomar cartas en el asunto y siempre hacer una copia de seguridad de tus datos, evitar contraseñas débiles y actualizar constantemente todo el software. Nunca ejecutes versiones vulnerables de los complementos, navegadores o reproductores multimedia. Recuerda que cualquier minuto que «desperdicies» actualizando tu sistema operativo le ahorrarás horas de mantenimiento del ordenador cuando ocurra el desastre. FUENTE: Valenzuela González, Valentina. »¿Qué es un exploit, cómo funciona y qué métodos existen para protegerse de él?» Computerhoy.com. 09/07/2023. (https://computerhoy.com/ciberseguridad/exploit-como-funciona-metodos-existen-protegerse-1260582).
¿Qué es tecnología del engaño en ciberseguridad y cómo funciona?
La tecnología del engaño es un táctica que busca la utilización de señuelos ante ataques de ciberdelincuentes. Gran parte de la ciberseguridad consiste en detectar los motivos del ataque y qué activos han sido comprometidos. Hackear es como buscar en una mochila que no es tuya. Tú sabes dónde mirar, qué hay dentro, como organizas las cosas. En un segundo, puedes meter la mano y coger un bolígrafo, mientras que otra persona moverá el resto de cosas hasta encontrarlo. Pero, además un ladrón no solo buscará en la bolsa más tiempo del que tú, también desordenará tus cosas y el ruido que hará aumentará la probabilidad de que les oigas si estás cerca. Si no lo haces, puede que después notes que alguien ha estado buscando con el desorden. La tecnología del engaño funciona así. Podría interesarle: Nueva tendencia en ciberseguridad: Seguridad por diseño y por defecto Esta técnica se refiere al conjunto de tácticas, herramientas y activos señuelo que los equipos de seguridad utilizan para distraer a los atacantes de los valiosos activos de seguridad. A simple vista, la ubicación y las propiedades del señuelo parecen legítimas. De hecho, el señuelo debe ser lo suficientemente atractivo para que un atacante lo considere importante y decida interactuar con él. La interacción de un atacante con los señuelos en un entorno de seguridad genera datos que brindan a los defensores una idea del elemento humano detrás de un ataque. Esta interacción puede ayudar a los defensores a descubrir las intenciones de un atacante y cómo planea alcanzar sus objetivos. Principales características de la tecnología del engaño Los expertos en ciberseguridad emplean tecnología de engaño por varias razones. En primer lugar, ninguna tecnología es invencible, por lo que los equipos asumen que habrá brechas. Gran parte de la ciberseguridad consiste en identificar qué activos o usuarios han sido comprometidos y cómo recuperarlos. El objetivo principal es hacer que los atacantes interactúen con señuelos y distraerlos de los activos valiosos. Esto se debe a que el tiempo es un recurso relevante en ciberseguridad, tanto para el atacante como para el defensor. Al interactuar con un señuelo, el atacante pierde tiempo, lo que brinda al defensor más tiempo para responder a la amenaza. Lea también: Ciberseguridad: aumentan los ataques y el cibercrimen a sectores productivos El arma principal radica en que los señuelos son falsos y al mismo tiempo una trampa. Por ejemplo, una base de datos señuelo puede contener nombres de usuario y contraseñas administrativas falsas vinculadas a un servidor que active una alarma. Cuando un atacante interactúa con un servidor señuelo dicha actividad se notifica a los operadores del equipo en el Centro de Operaciones de Seguridad (SOC). Mientras tanto, se registran todas las actividades del atacante, como los archivos a los que ha accedido y los métodos utilizados para el ataque. FUENTE: Barrón, Raúl. »¿Qué es tecnología del engaño en ciberseguridad y cómo funciona?» Computerhoy.com. 16/06/2023. (https://computerhoy.com/ciberseguridad/tecnologia-engano-ciberseguridad-como-funciona-1259444).
Los 7 trucos que utilizan los cibercriminales para robarte los datos de tus tarjeta de crédito
Con el crecimiento exponencial del comercio electrónico y las transacciones en línea, la ciberseguridad nunca ha estado más en peligro. Los piratas informáticos pueden intentar invadir nuestra privacidad de varias maneras, pero un área que les resulta especialmente atractiva es la información de la tarjeta de crédito. Las tarjetas de crédito robadas pueden afectar negativamente no solo vuestras finanzas, sino también vuestra identidad personal y privacidad. Protegerlos eficazmente y los datos que están conectados es esencial al mundo en línea. La gran cantidad de correos electrónicos enviados cada día significa que es un vector de ataque evidente para los ciberdelincuentes. Cada día se envían más de 300.000 millones de correos electrónicos y se cree que al menos tres mil millones de ellos son correos electrónicos fraudulentos. A partir de este ejemplo y otras maneras de acceder, los estafadores encuentran el camino perfecto. 1.- Evitar el phishing La mayoría de la gente simplemente no tiene tiempo para analizar esmeradamente cada mensaje que llega a su bandeja de entrada. Algunos estafadores apuntan a consumidores exponenciales. El asunto de su correo electrónico estará diseñado para llamar la atención de la víctima. Las técnicas habituales de campañas de pesca incluyen ofertas de premios ganados en competiciones falsas, como loterías o concursos de comerciantes que ofrecen uno vale ganador. Eso se llama phishing. Podría interesarle: Lo que podemos aprender de la nueva estrategia de ciberseguridad de la Casa Blanca Para recibir el premio, se pide a las víctimas que introduzcan sus datos como el nombre, la fecha de nacimiento, la dirección y los datos bancarios, así como su nombre de usuario y contraseña, para poder reclamarlo. Evidentemente, no hay premio y lo único que han hecho es poner sus datos personales en manos de los estafadores. 2.- Vigila los correos de instituciones financieras Otros correos electrónicos de pesca afirman ser de un banco u otra institución financiera que buscan verificar detalles, tiendas en línea que intentan verificar compras inexistentes o, a veces, todavía más descaradamente, atacantes afirmarán que ha habido un comportamiento sospechoso en vuestra cuenta e iniciáis sesión para comprobarlo. Lea también: Protección de datos personales en el uso de aplicaciones bancarias A veces, incluso afirmarán ser representantes de empresas tecnológicas o de ciberseguridad y que necesitan acceso a la información para mantener a sus clientes seguros. Otras estafas, generalmente más sofisticadas, apuntan a los usuarios empresariales. Aquí los atacantes pueden hacerse pasar por alguien de la misma organización o de uno de sus proveedores y os pedirán que bajéis un fichero adjunto que dicen que contiene información sobre un contrato o un acuerdo. 3.- No abrir documentos, tampoco de Office Una técnica habitual es entregar un documento de Microsoft Office que requiera que el usuario habilite las macros para ejecutarse. El mensaje que viene con el documento pretende engañar a la víctima potencial para que habilite macros para permitir que el documento se vea correctamente, pero en este caso permitirá que los delincuentes entreguen en secreto su carga útil de software malicioso. Es difícil calcular el coste total del fraude que deriva de las estafas de pesca, porque las pérdidas pueden ir desde unos pocos dólares por un ataque de pesca contra una persona hasta ataques de pesca con éxito contra grandes organizaciones que pueden costar millones de dólares. 4.- Sistema spray and pray El spray and pray es el tipo de ataque de pesca menos sofisticado, mediante el cual mensajes básicos y genéricos se envían por correo masivo a millones de usuarios. Estos son los mensajes «Mensaje URGENTE» que tienen el objetivo de asustar a las víctimas para que cometan un error o las ciegan de avaricia. Algunos correos electrónicos intentan utilizar el miedo, sugiriendo que hay una orden de detención de la víctima y que serán lanzadas en la prisión si no clican. 5.- Compras con código de confirmación para cargar la compra a tus tarjetas de crédito El comercio electrónico es una buena manera de acceder a las tarjetas de crédito. Demasiado a menudo, incluso páginas de compra conocidas y certificadas, no incluyen un código de confirmación antes de realizar la transacción bancaria. Este sistema, menos encriptado, permite en los ciberdelincuentes acceder y, por lo tanto, es recomendable no comprar de forma en línea si no se incorpora este sistema de seguridad. 6.- No compartas el wifi ni utilices tus tarjetas de crédito en sitios públicos Cuando se está fuera de casa, puede resultar tentador navegar por la web utilizando puntos de acceso wifi públicos, ya sea a aeropuertos, hoteles, cafeterías y otros espacios compartidos. Incluso si se tiene que pagar para unirse a la red, es posible que no sea seguro si los ciberdelincuentes han hecho lo mismo, ya que se puede utilizar el acceso a una red para espiar los datos de terceros a medida que son ingresadas. Es igual de peligroso compartir nuestro wifi como acceder a otro que desconocemos el origen o su verificación. 7.- Malware Son diferentes tipos de malwares diseñados para robar información, algunos pueden registrar las pulsaciones del teclado de la víctima; por ejemplo, mientras escribís los detalles de la tarjeta en un lugar de comercio electrónico o bancario. Los ciberdelincuentes colocan programas maliciosos en los dispositivos mediante correos de phishing, mensajes de texto, o también a través de anuncios maliciosos. En otros casos, se compromete un sitio web que recibe muchas visitas y se espera que los usuarios ingresen para infectarlos. Ciertos malwares se descargan automáticamente, y se instalan en el equipo nada más el usuario visita el lugar comprometido. FUENTE: Casas, Nuria. »Los 7 trucos que utilizan los cibercriminales para robarte los datos de la tarjeta de crédito» Elnacional.cat. 11/06/2023. (https://www.elnacional.cat/oneconomia/es/economia/7-trucos-utilizan-cibercriminales-robarte-datos-tarjeta-credito_1041426_102.html).,
