Malware, Phishing, DDos
Software Malicioso, Uso de Ingenieria Social, Ataque a Servidores o Web
En el entorno de la Ciberseguridad, es muy común asociar todos los ataques como iguales, pero no todo software malicioso o ataque digital es un Malware. Veamos en general como se clasifica.
Malware:
El malware (software malicioso) es cualquier programa diseñado para infiltrarse en tu dispositivo sin tu consentimiento y causar daños o robar datos.
e dividen o agrupan en:
A: Malware Clásicos:
- Virus: Código que se duplica infectando otros archivos del sistema.
- Gusanos: Programas que se propagan solos de red en red explotando vulnerabilidades.
- Troyanos: Software legítimo en apariencia que oculta funciones destructivas.
- Ransomware: Secuestra tus archivos cifrándolos y te pide un rescate económico.
- Spyware y Adware: Programas que espían tus hábitos o te saturan con publicidad.
- Rootkits y Puertas traseras: Herramientas para que el atacante tome control remoto del sistema de forma invisible.
B: Malware Especializado y de Nueva Generacion:
- Botnets (Código de robot) : Es un malware que infecta silenciosamente un dispositivo (computadora, servidor o dispositivo IoT) para cederle el control remoto a un ciberdelincuente. El dispositivo se convierte en un «zombi». Cuando el atacante junta miles de estos dispositivos infectados, crea una botnet (red de bots), que es la herramienta que se usa después para lanzar los temidos ataques DDoS o enviar spam masivo.
- Keyloggers: Un tipo especializado de spyware cuyo único objetivo es registrar en secreto cada tecla que presionas en tu teclado. Es sumamente peligroso porque rastrea de forma exacta cuándo escribes tus contraseñas, correos electrónicos y números de tarjetas de crédito sin levantar sospechas.
- Cryptojacking: Este malware oculta un script en tu dispositivo para utilizar la potencia de tu procesador (CPU) y tarjeta gráfica con el fin de minar criptomonedas para el atacante. No te roba archivos, pero notarás que tu computadora se vuelve extremadamente lenta, se sobrecalienta y tu recibo de luz sube drásticamente
- Malware sin archivos: A diferencia del malware tradicional, este no descarga un archivo ejecutable en tu disco duro. En su lugar, se infiltra directamente en la memoria RAM del sistema utilizando herramientas legítimas del propio sistema operativo (como PowerShell en Windows). Al no dejar rastro físico, es de los más difíciles de detectar por los antivirus comunes.
Phishing (El engaño social)
El phishing es una tecnica que usa la ingeniería social
- Cómo funciona? El atacante manipula psicológicamente a la víctima (mediante correos falsos, SMS o webs clonadas) para que entregue sus contraseñas voluntariamente.
- La confusión: A veces se confunde con el malware porque el correo de phishing puede incluir un enlace para descargar, por ejemplo, un troyano. Pero el phishing es el método de entrega, no el virus en sí.
Ataque DDoS (La saturación de red)
DDos significa Denegación de Servicio Distribuida
- ¿Cómo funciona? Los atacantes coordinan miles de dispositivos conectados a internet para que visiten una página web o un servidor al mismo tiempo. Al no soportar tantas visitas, el servidor colapsa y la web se cae.
- La confusión: Para lograr un ataque DDoS masivo, los hackers suelen infectar previamente miles de computadoras en el mundo usando un malware de tipo botnet. Podriamos hacer la comparacion de que el malware es el arma que crea el ejército, y el DDoS es la batalla final.
.
