Desde el robo de identidad hasta la interrupci\u00f3n financiera (Hacking \u00c9tico como nunca antes), los hackers de sombrero negro parecen estar causando estragos constantemente, independiente de qui\u00e9n se vea afectado.\u00a0Para combatir a estos atacantes maliciosos, tenemos hackers de sombrero blanco utilizando las mismas habilidades de un hacker inform\u00e1tico hostil, encontrando vulnerabilidades en un sistema, para que dichas vulnerabilidades puedan parchearse.\u00a0Estos hackers de sombrero blanco son conocidos popularmente como: \u00a1hackers \u00e9ticos!<\/p>\n
A trav\u00e9s de los siglos, la tecnolog\u00eda est\u00e1 en constante evoluci\u00f3n, creando un espacio para los desarrollos, tanto buenos como malos.\u00a0Para que un hackers inform\u00e1tico \u00e9tico pueda realmente combatir a un hackers inform\u00e1tico malicioso, debe tener acceso y, lo que es m\u00e1s importante, debe comprender las \u00faltimas herramientas y t\u00e9cnicas en el mundo de la pirater\u00eda.<\/p>\n
La adopci\u00f3n de la tecnolog\u00eda de Internet de las cosas (IoT) ha suscitado muchas consultas de seguridad a lo largo de los a\u00f1os y ha iniciado una gran cantidad de nuevas amenazas de ciberseguridad.\u00a0Mientras que Mirai Botnet es el ataque cibern\u00e9tico basado en IoT m\u00e1s memorable, hasta ahora, ha habido muchos m\u00e1s ataques cibern\u00e9ticos basados \u200b\u200ben IoT que ocurren a nuestro alrededor:<\/p>\n
Hubo un caso claro de exfiltraci\u00f3n de datos en un casino an\u00f3nimo de Am\u00e9rica del Norte donde los hackers inform\u00e1ticos lograron transferir datos a un dispositivo en Finlandia, a trav\u00e9s de un term\u00f3metro conectado a Internet de un acuario en el vest\u00edbulo.<\/p>\n
Un estudio del aumento repentino en la actividad de una firma de arquitectos llev\u00f3 a observar que los paneles de dibujo utilizados por los dise\u00f1adores de la empresa estaban siendo hackeados.\u00a0Este ataque de denegaci\u00f3n de servicio se produjo cuando las credenciales de inicio de sesi\u00f3n predeterminadas de estos dispositivos se mantuvieron sin cambios.\u00a0El hacker inform\u00e1tico identific\u00f3 esta vulnerabilidad y explot\u00f3 los dispositivos, distribuyendo datos a sitios web de todo el mundo.<\/p>\n
En 2015, un equipo de investigadores logr\u00f3 hackear y tomar el control de un Jeep SUV utilizando varios puntos de entrada.\u00a0La primera infiltraci\u00f3n fue a trav\u00e9s de la conexi\u00f3n Wi-Fi del autom\u00f3vil, donde finalmente tomaron el control del sistema de la unidad principal.\u00a0Luego investigaron m\u00e1s y encontraron que el veh\u00edculo tambi\u00e9n podr\u00eda infiltrarse a trav\u00e9s de su bus CAN para controlar el volante, los frenos, los limpiaparabrisas, las cerraduras de las puertas, el motor y mucho m\u00e1s, en toda la red celular de Sprint.<\/p>\n
Con la cantidad de dispositivos conectados de IoT los cuales aumentan de 10.3 mil millones en 2014 a 29.5 mil millones en 2020, es esencial que los profesionales de la ciberseguridad tengan el conjunto de habilidades adecuado para luchar contra los hackers inform\u00e1ticos de IoT.<\/p>\n
Las evaluaciones de vulnerabilidad exploran las redes en busca de vulnerabilidades y fallas de seguridad en la infraestructura de una organizaci\u00f3n.\u00a0Estas fallas identificadas son utilizadas por los atacantes para explotar a\u00fan m\u00e1s la red.<\/p>\n
Al mismo tiempo, se llevan a cabo evaluaciones de vulnerabilidad para fortalecer la seguridad de los ciberataques internos y externos.\u00a0A trav\u00e9s de una evaluaci\u00f3n, una organizaci\u00f3n puede evaluar el requisito de software, antivirus y firewalls actualizados, verificar configuraciones, solucionar problemas de hardware con configuraciones predeterminadas y mucho m\u00e1s.<\/p>\n
La implementaci\u00f3n de la computaci\u00f3n en la nube en muchas organizaciones ha generado beneficios incomparables, lo que hace que cada organizaci\u00f3n est\u00e9 un paso m\u00e1s cerca de la transformaci\u00f3n digital.\u00a0Sin embargo, esto tambi\u00e9n podr\u00eda significar que grandes cantidades de datos quedan sin protecci\u00f3n.<\/p>\n
La nube es lo que muchos piratas inform\u00e1ticos consideran un suministro de tesoros ilimitados, ya que miles de contrase\u00f1as, detalles de cuentas bancarias y n\u00fameros de seguridad social est\u00e1n almacenados en ella.\u00a0Se han implementado muchas brechas importantes de datos debido a fallas de seguridad en la nube, como el hackeo de Dropbox que provoc\u00f3 la filtraci\u00f3n de m\u00e1s de 68 millones de contrase\u00f1as de usuario e ID, o peor, el hackeo de Yahoo que afect\u00f3 a 3 mil millones de usuarios de Yahoo.\u00a0De hecho, la cantidad de ataques a cuentas basadas en la nube ha aumentado en un 300%, seg\u00fan el informe de Seguridad e Inteligencia de Microsoft.<\/p>\n
La inteligencia artificial a menudo se ve como una espada de doble filo, utilizada por delincuentes y hackers de sombrero blanco por igual.\u00a0El aumento de los avances en tecnolog\u00eda, como los autos auto-conducidos, los traductores de idiomas y el big data, a menudo equivale a un aumento de las amenazas cibern\u00e9ticas como la ingenier\u00eda social, ransomware, phishing, botnets, etc.<\/p>\n
El uso de la inteligencia artificial y el aprendizaje autom\u00e1tico para identificar vulnerabilidades y fallas de seguridad es una soluci\u00f3n m\u00e1s r\u00e1pida para defender sistemas contra varios ataques cibern\u00e9ticos que un an\u00e1lisis antivirus normalmente no puede detectar.<\/p>\n
Muchas industrias est\u00e1n utilizando tanto la inteligencia artificial como el aprendizaje autom\u00e1tico para detectar amenazas cibern\u00e9ticas\u00a0a\u00a0partir de grandes cantidades de datos recopilados por las organizaciones.<\/p>\n
Ransomware ha estado en escena durante m\u00e1s de una d\u00e9cada, pero no parece estar mostrando signos de desaceleraci\u00f3n, de hecho, es todo lo contrario.\u00a0Dado que el 39% de los ataques de malware en 2017 es ransomware\u00a0y un aumento del 253% en los ataques de ransomware m\u00f3vil\u00a0, es bastante obvio que, si no se toman medidas dr\u00e1sticas, esta epidermia no va a morir.<\/p>\n
Los ciberdelincuentes han encontrado algunas formas creativas de difundir los ataques de ransomware utilizando t\u00e9cnicas de phishing, botnets existentes y “software libre”.\u00a0La invenci\u00f3n de la criptomoneda solo ha hecho m\u00e1s f\u00e1cil para los atacantes maliciosos cubrir sus huellas.<\/p>\n
Una red de bots es una colecci\u00f3n de dispositivos conectados a Internet, ya sean PC o m\u00f3viles.\u00a0Se puede acceder a estos dispositivos de forma remota y est\u00e1 configurado para transmitir malware a otras computadoras en Internet.\u00a0Sin embargo, el Internet de las cosas no se compone \u00fanicamente de sistemas inform\u00e1ticos, sino que incluye electrodom\u00e9sticos, autom\u00f3viles, equipos hospitalarios y dispositivos dom\u00e9sticos inteligentes.<\/p>\n
La botnet Mirai, un malware que convierte los dispositivos en red en bots controlados de forma remota, fue el mayor ataque DDoS lanzado con una botnet IoT.\u00a0La botnet se encontr\u00f3 por primera vez en 2016, y estaba dirigida a dispositivos en l\u00ednea como c\u00e1maras IP y enrutadores dom\u00e9sticos.\u00a0Este ataque se dirigi\u00f3 a grandes porciones de Internet, incluidos Twitter, Guardian, Netflix, Reddit y CNN.<\/p>\n
El malware de Android ha aumentado de medio mill\u00f3n en 2013 a 3.5 millones en 2017.\u00a0En los \u00faltimos a\u00f1os, la principal amenaza para los usuarios de Android ha sido erradicar el malware, explotando las vulnerabilidades del sistema en la medida en que el malware pudo restablecer la configuraci\u00f3n de f\u00e1brica del dispositivo para que el dispositivo no pueda deshacerse de este.<\/p>\n
Otros ataques de malware de Android incluyen ataques de phishing en los que un troyano superpone la interfaz de la aplicaci\u00f3n para recopilar los detalles de la tarjeta en las aplicaciones de reserva de taxis, hoteles y boletos;\u00a0se descubrieron nuevos troyanos WAP donde el malware visitaba p\u00e1ginas con suscripciones WAP, utilizando el dinero de la cuenta m\u00f3vil del usuario.<\/p>\n
Aunque el ransomware es visto como la mayor amenaza en el ciberespacio, el espacio de la amenaza financiera es 2.5 veces m\u00e1s grande que eso. Los troyanos bancarios como el Zeus (Zbot), que capturaron credenciales a trav\u00e9s del registro de teclas, la captura de formularios y la inyecci\u00f3n de HTML adicional en sitios web bancarios leg\u00edtimos, se convirtieron en la base de muchos otros troyanos bancarios desde Gameover Zeus hasta Floki Bot.<\/p>\n
<\/p>\n