Please enable JavaScript.

Coggle requires JavaScript to display documents.

Ataques, conceptos y técnicas - Coggle Diagram

- - - - Ransomware
        
        Mantiene un sistema cautivo hasta que se realiza un pago al atacante.
      - Virus
        
        Código malicioso que se adjunta a programas legítimos y se propaga mediante USB, medios ópticos, red o correo electrónico.
      - Adware
        
        Software que entrega anuncios automáticamente.
      - Worm
        
        Código malicioso que se replica atacando vulnerabilidades en redes.
      - Spyware
        
        Diseñado para rastrear su actividad en línea y capturar sus datos.
  - - - Archivos modificados o eliminados
      - Presencia de archivos, programas o iconos desconocidos
    - - Los programas se cierran o reconfiguran solos
      - Se ejecutan procesos o servicios desconocidos
    - - Problemas inexplicables con las conexiones de red
    - - Se envían correos electrónicos sin el conocimiento del usuario
    - - Disminución en la velocidad de navegación web
      - El equipo se congela o bloquea con frecuencia
      - Aumento en el uso de la CPU (ralentización del dispositivo)
  - - - Engaña al usuario con alertas falsas para que instale malware.
    - - Modifica el sistema operativo para crear acceso oculto. Difícil de detectar, requiere reinstalación del sistema.
    - - Bloquea sistemas o cifra datos hasta recibir un pago. Se propaga por correos de phishing y vulnerabilidades.
    - - Se adjunta a archivos ejecutables y se replica con interacción del usuario. Puede mutar para evitar detección.
    - - Permite acceso no autorizado a un sistema, omitiendo autenticaciones. Difícil de detectar.
    - - Se disfraza de software legítimo pero realiza actividades maliciosas. No se replica solo.
    - - Muestra anuncios automáticamente, a menudo en navegadores. Puede estar acompañado de spyware.
    - - Se replican de manera autónoma explotando vulnerabilidades de red.
    - - Rastrear y espiar al usuario, registrar teclas y capturar datos personales. Se oculta en software legítimo o troyanos.
- - - - Dinero digital usado para comprar bienes y servicios, asegurado con cifrado.
    - - Mineros usan PC de alta gama para resolver los acertijos y autenticar transacciones.
      - Verificación exitosa → Libro mayor actualizado y distribuido globalmente.
      - Computadoras recopilan datos y los convierten en acertijos matemáticos.
    - - Se registran en un blockchain (registro electrónico descentralizado).
      - Se realizan sin intervención de bancos o gobiernos.
      - Ocurren entre billeteras digitales.
    - - Adoptada por bancos, gobiernos y empresas como Microsoft y AT&T.
    - - Almacenan criptomonedas de forma encriptada.
  - - - Tabletas
      - Computadoras portátiles
      - Teléfonos móviles
      - Servidores
      - Computadoras
    - - Muchas víctimas no saben que han sido hackeadas hasta que es demasiado tarde.
    - - Amenaza emergente que usa dispositivos sin consentimiento para minar criptomonedas.
- - - - Paquetes malicioso formateados: Un paquete es una colección de datos que fluye entre una computadora o aplicación de origen y una receptora a través de una red, como Internet. Cuando se envía un paquete con formato malicioso, el receptor no puede manejarlo. Por ejemplo, si un atacante reenvía paquetes que contienen errores o paquetes formateados incorrectamente que no pueden ser identificados por una aplicación, esto hará que el dispositivo receptor funcione muy lentamente o se bloquee.
      - cantidad abrumadora de tráfico: esto sucede a medida que a la red se le envia una gran cantidad de información a un host esto genera una disminucion de velocidad de transmision o respuesta o falla en un servicio o dispositivo.
      - Los ataques de DoS se consideran un riesgo importante porque pueden interrumpir fácilmente la comunicación y causar una pérdida significativa de tiempo y dinero.
  - - - Ataques por fuerza bruta
        
        Los ataques de fuerza bruta ven a un atacante utilizando todas las combinaciones posibles de letras, números y símbolos en el espacio de contraseñas hasta que lo hacen bien.
      - Ataque arco iris
        
        Una tabla arcoíris es un gran diccionario
        de valores hash precalculados y las contraseñas
        a partir de las cuales se calcularon.
      - Ataques de diccionario
        
        Un hacker intenta sistemáticamente
        todas las palabras de un diccionario o
        una lista de palabras de uso común como contraseña.
      - Interceptación de tráfico
        
        El texto sin formato o las contraseñas sin cifrar
        pueden ser leídas fácilmente por otras personas y
        máquinas al interceptar las comunicaciones.
      - Pulverización de contraseña
        
        Esta técnica intenta obtener acceso
        a un sistema «rociando» algunas contraseñas
        de uso común en un gran número de cuentas.
- - - - los atacantes que usan el malware meltdown dos vulnerabilidades de hardware que afectan a casi todas las unidades de procesamiento central (CPU) lanzadas desde 1995 en computadoras de escritorio, computadoras portátiles, servidores, teléfonos inteligentes, dispositivos inteligentes y servicios en la nube.
        
        Los atacantes que explotan estas vulnerabilidades pueden leer toda la memoria de un sistema determinado (Meltdown), así como los datos manejados por otras aplicaciones (Spectre). Las explotaciones de vulnerabilidad Meltdown y Spectre se denominan ataques de canal lateral (la información se obtiene de la implementación de un sistema informático).
  - - - cisco: La vulnerabilidad SynFUL Knock permitió a los atacantes obtener el control de los enrutadores de nivel empresarial, como los enrutadores ISR de Cisco, desde los cuales podían monitorear todas las comunicaciones de red e infectar otros dispositivos de red
        
        Esta vulnerabilidad se introdujo en el sistema cuando una versión alterada de IOS se instaló en los routers. Para evitar esto, verifique siempre la integridad de la imagen de IOS descargada y limite el acceso físico al equipo solo al personal autorizado.
  - - - A pesar de que las organizaciones se esfuerzan mucho en encontrar y reparar vulnerabilidades de software, se descubren nuevas vulnerabilidades con regularidad. Es por eso que algunas organizaciones utilizan investigadores de seguridad de terceros que se especializan en encontrar vulnerabilidades en el software, o realmente invierten en sus propios equipos de pruebas de penetración dedicados a buscar, encontrar y parchear las vulnerabilidades del software antes de que puedan ser explotadas.