Los ataques más comunes contra ciberseguridad son:
Malware
Malware, o software malintencionado, es un término general que se refiere a los programas intrusivos diseñados para explotar dispositivos a expensas del usuario y en beneficio del atacante. Existen varios tipos de malware, pero todos usan técnicas diseñadas no solo para engañar a los usuarios, sino también para burlar los controles de seguridad y poder instalarse en un sistema o dispositivo de manera encubierta sin permiso. Entre los tipos de ataques más habituales se incluyen los siguientes:
- El ransomware es un software de extorsión: su finalidad es impedirle usar su dispositivo hasta que haya pagado un rescate.
- Los troyanos: un tipo de malware que generalmente se oculta como un archivo adjunto en un correo electrónico o un archivo de descarga gratuita y luego se transfiere al dispositivo del usuario. Los troyanos son capaces de recopilar datos confidenciales del usuario, entre ellos credenciales, información de pago, etc.
- Spyware: software que permite a un atacante obtener información encubierta sobre las actividades informáticas de otra persona mediante la transmisión de datos de manera encubierta desde el disco duro. El software espía también puede funcionar como un registrador de teclas y puede tomar capturas de pantalla de datos confidenciales.
Ataques de denegación de servicio distribuidos (DDoS)
Un ataque de denegación de servicio distribuido (DDoS) implica varios sistemas informáticos comprometidos que atacan a un objetivo, como un servidor, un sitio web u otro recurso de red, para provocar una denegación de servicio a los usuarios del recurso de destino. El gran volumen de mensajes entrantes, solicitudes de conexión o paquetes mal formados que se envía al sistema de destino lo obliga a ralentizarse o bloquearse, con lo que el servicio deja de estar disponible para los usuarios o sistemas legítimos.
Phishing
Un ataque de phishing es una forma de fraude en la que un atacante se hace pasar por una entidad de confianza, como un banco, una empresa conocida o una persona. Se pone en contacto por correo electrónico u otras formas de comunicación, para distribuir enlaces o archivos adjuntos maliciosos. Lo hace para engañar a una víctima desprevenida, para que le entregue información valiosa, como contraseñas, detalles de tarjetas de crédito, propiedad intelectual, etc.
Ataques de inyección de código SQL
La mayoría de los sitios web utilizan bases de datos y, por lo tanto, son vulnerables a los ataques de inyección de código SQL. Una consulta SQL es una solicitud para que se realice alguna acción en una base de datos. Una solicitud malintencionada bien formulada puede crear, modificar o eliminar los datos almacenados en la base de datos, así como leer y extraer datos como propiedad intelectual, información personal de clientes, credenciales administrativas o detalles comerciales privados.
Ataques de cross-site scripting
Los ataques de cross-site scripting (XSS) ocurren cuando una fuente que no es de confianza inyecta su propio código en una aplicación web y ese código malintencionado se incluye con el contenido dinámico que se envía al navegador de la víctima. Esto permite que un atacante ejecute scripts maliciosos escritos en varios lenguajes, como JavaScript, Java, Ajax, Flash y HTML, en el navegador de un usuario. XSS permite a un atacante robar cookies de sesión, para que el atacante se haga pasar por el usuario, pero también se puede usar para propagar malware, desfigurar sitios web, crear estragos en las redes sociales, phishing para obtener credenciales y, junto con técnicas de ingeniería social, perpetrar ataques aún más dañinos.
Botnets
Una botnet está formada por un conjunto de equipos y dispositivos conectados a Internet que están infectados y controlados de forma remota por los ciberdelincuentes. A menudo se utilizan para enviar correo no deseado, participar en campañas de fraude de clics y generar tráfico malintencionado para ataques DDoS. El objetivo de crear una botnet es infectar tantos dispositivos conectados como sea posible y utilizar la potencia informática y los recursos de esos dispositivos para automatizar y amplificar las actividades maliciosas. Gracias al crecimiento del Internet de las cosas, las amenazas de botnets son una de las categorías de amenazas de más rápido crecimiento.
