6 Tácticas Comunes que Usan los Hackers para Lanzar Ciberataques (2018)

Relación entre Hackers vs Atacantes Cibernéticos

Un ciberataque es un intento de hackers para explotar o dañar una red o sistema. Positive Technologies acaba de lanzar un informe el miércoles sobre el número de ciberataques en el último trimestre (abril-junio) de 2018. Según el informe, el Q2 de 2018 vio un aumento en el número de ciberataques (47%) en comparación con el Q2 del año anterior. Los ciberataques se están volviendo más severos y pueden atacar grandes empresas, intercambios de criptomonedas y datos importantes. Los ataques dirigidos también superaron a las campañas masivas en un 54%.

El ataque puede estar dirigido a buscar información personal (30%), credenciales (22%) o información de pago (15%). Para acceder a este tipo de información, los hackers atacan plataformas en línea involucradas, sitios web de comercio electrónico, sistemas de venta de entradas, sitios de reserva de hoteles en línea, etc. Solo en mayo y junio hubo una serie de ataques en plataformas en línea como Verge, Monacoin, Bitcoin Gold, ZenCash, Litecoin Cash, que resultaron en el robo de más de 100 millones de dólares. El número de ataques fue el doble que los ataques en el Q1 de 2018.

Leigh-Anne Galloway (líder de resiliencia en ciberseguridad en Positive Technologies) declaró que hubo más de 765 millones de usuarios atacados en el Q2 y pérdidas de decenas de millones de dólares. Ella añadió: «Hoy, nunca puede estar seguro de que los criminales no tengan su número de tarjeta de crédito de una fuente u otra. Incluso cuando compra un smartphone nuevo en una tienda, aún puede terminar obteniendo malware preinstalado».

Aquí discutiremos los seis métodos más populares que los criminales cibernéticos usaron para atacar usuarios en el Q2 de 2018.

1: Malware:

El número de ataques de malware fue del 49% en el Q2 de 2018. El malware es cualquier tipo de software o programa malicioso que puede ser dañino para su computadora o sistema. El 26% de los cibercriminales usan spyware mientras que el 22% usan malware de administración remota para robar sus datos. El método más común fue primero comprometer servidores y estaciones de trabajo con las que el usuario estaba afiliado. Esto se hace usando contraseñas de fuerza bruta, ingeniería social y vulnerabilidades (29%). A veces, plantarían software malicioso en el dispositivo del usuario a través de una plataforma en línea (29%), o a través de enlaces y adjuntos maliciosos por correo electrónico (25%).

2: Ingeniería Social:

El 25% de las veces los cibercriminales usaron ingeniería social en sus ataques. Usualmente manipulan al usuario para que acceda a enlaces, adjuntos o mensajes que infectarían su sistema con software malicioso o malware. Luego robarían información confidencial, dinero o credenciales.

3: Hacking:

El 21% de los cibercriminales usaron hacking en sus ciberataques. El hacking usualmente se hace para explotar vulnerabilidades en software o hardware. Luego pueden acceder a información a través de estas vulnerabilidades. Los hackers usualmente atacan gobiernos, bancos y plataformas de criptomonedas en línea.

4: Compromiso de Credenciales:

El 19% de los cibercriminales usaron compromiso de credenciales. Muchas empresas usualmente usan gestores de contraseñas para almacenar y rastrear sus contraseñas, pero estos gestores también pueden ser atacados y esto puede llevar a compromiso de credenciales.

5: Ataques Web:

El 18% de los cibercriminales usaron ataques web en sus ciberataques. Pueden atacar un sitio web específico y luego forzar a los operadores y gerentes a darles la información que requieren. Lo hacen amenazando con robar datos de clientes o cerrar el sitio web.

6: DDoS (Ataque de Denegación de Servicio Distribuido):
El 5% de los ciberataques involucraron un ataque DDoS. Este tipo de ataque es realizado por múltiples sistemas que atacan un sistema; esto puede ser a través de uno o más servidores web. Por ejemplo, inundar el sistema objetivo con tráfico. Este tipo de ataque se usa en objetivos gubernamentales y políticos. Estos ataques también pueden usarse para lucro, usualmente pago, amenazando con cerrar el sitio web o robar información.

Hay muchas formas en que usted o su sistema pueden ser atacados. Por lo tanto, es necesario tomar las precauciones necesarias para protegerse de tales ataques. Empresas y usuarios deberían usar protección antivirus, implementar capacidades SIEM, centralizar la gestión de actualizaciones, cifrar información importante, mantener copias de seguridad en caso de pérdida de datos, usar autenticación de dos factores. Debería mantener una política de contraseñas estricta, por ejemplo, las contraseñas deben tener cierta longitud y cambiarse después de cierto período.