Ciberataque

De Wikipedia, la enciclopedia libre
Ir a la navegación Ir a la búsqueda

En computadoras y redes de computadoras un ataque es un intento de exponer, alterar, desestabilizar, destruir, eliminar para obtener acceso sin autorización o utilizar un activo. Un ciberataque o ataque informático, es cualquier maniobra ofensiva de explotación deliberada que tiene como objetivo de tomar el control, desestabilizar o dañar un sistema informático (ordenador, red privada, etcétera).[1][2][3]​ El atacante es un individuo u organización que intenta obtener el control de un sistema informático para utilizarlo con fines maliciosos, robo de información o de hacer daño a su objetivo. Un ciberataque utiliza códigos maliciosos, para corromper los códigos, datos privados o algoritmos, generando consecuencias que comprometen y vulneran la seguridad de los sistemas de información.[3]

Algunos ciberataques, dependiendo de donde se realice, a quién o cuándo, forman parte de una guerra informática o de un ataque de ciberterrorismo. Actualmente los ataques son más sofisticados en incluso más ingeniosos.

Definiciones[editar]

Desde la creación de internet se han estado usando diferentes métodos para vulnerar sitios con información delicada. Es debido a ello que el término ciberataque o ataque informático ha ido cambiando y variando según el tiempo y el tipo de ataque.

El Instituto Español de Estudios Estratégicos (IEES) define ciberataque como:

"Actos que los delincuentes informáticos llevan a cabo como parte de sus actividades delictivas virtuales".[4]

La Red de Global de Conocimientos en Autoría y Control Interno Auditool la define como:

"Un intento organizado e intencionado causado por una o más personas para infringir daños o problemas a un sistema informático o red".[1]

La Real Academia de Ingeniería define ciberataque como:

"Forma de ciberguerra o ciberterrorismo donde, combinado con ataque físico o no, se intenta impedir el empleo de los sistemas de información del adversario o el acceso a la misma":[5]

Fenix directo lo define asÍ:

"Intento organizado causado por una o varias personas para provocar daños a un sistema informático o red".[6]

Normalmente los ciberataques son realizados por individuos solitarios. Sin embargo, cuando los ataques son realizados en grupo suelen ser hechos por grupos, organizaciones o bandas que se hacen llamar piratas informáticos. puesto que se enfocan en hacer daño mediante ataques conocidos como delitos informáticos. Un ataque informático también consiste en aprovechar alguna vuleneabilidad o debilidad tanto en el software o en el hardware, principalmente con el objetivo de obtener algún beneficio económico.

Consecuencias[editar]

Los ataques informáticos tienen varias series de consecuencias o daños que un virus puede causar en un sistema operativo. Hay varios tipos de daños los cuales los más notables o reconocidos son los siguientes:

Daños triviales[editar]

Daños que no ocasionan ninguna pérdida grave de funcionalidad del sistema y que originan una pequeña molestia al usuario.

En este tipo de daños los VIRUS que los causan son muy fáciles de remover y eliminar, por lo que se pueden quitar solo en segundos o minutos.

Daños menores[editar]

Daños que ocasionan una pérdida de la funcionalidad de las aplicaciones que poseemos. En el peor de los casos se tendrá que reinstalar las aplicaciones afectadas.

En este tipo de daños se tiene que tener en cuenta el VIRUS Jerusalén. Este virus, los viernes 13, borra todos los programas que uno trate de usar después de que el virus haya infectado la memoria. Lo peor que puede suceder es que tocaría volver a instalar los programas borrados por dicho virus.

Daños moderados[editar]

Este daño sucede cuando un virus formatea el disco duro y/o mezcla los componentes de la tabla de asignación de archivos (en inglés, File Allocation Table FAT) y/o también puede que sobrescriba el disco duro. Sabiendo esto se puede reinstalar el sistema operativo y usar el último respaldo de datos.

Daños mayores[editar]

Algunos virus pueden pasar desapercibidos y pueden lograr que ni utilizando el backup se pueda llegar a los archivos. Un ejemplo es el virus Dark Avanger que infecta los archivos acumulando. Cuando llega a 16, el virus escoge un sector del disco duro al azar y en ella escribe:

"Eddie lives... somewhere in time" (Eddie vive... en algún lugar del tiempo)

Cuando el usuario se percata de la existencia del virus ya será demasiado tarde pues los archivos más recientes estarán infectados con el virus.

Daños severos[editar]

Los daños severos son hechos cuando los VIRUS hacen cambios mínimos y progresivos. El usuario no sabe cuando los datos son correctos o han cambiado, pues no se ve fácilmente, como en el caso del VIRUS Dark Avanger. También hay casos de virus que infectan aplicaciones que al ser descontaminadas estas aplicaciones pueden presentar problemas o perder funcionalidad.

Daños ilimitados[editar]

Algunos programas como CHEEBA, VACSINA.44.LOGIN y GP1 entre otros, obtienen la clave del administrador del sistema. En el caso de CHEEBAS, crea un nuevo usuario con el privilegio máximo poniendo el nombre del usuario y la clave. El daño lo causa la tercera persona, que ingresa al sistema y podría hacer lo que quisiera.

Tipos de ataques[editar]

Un ciberataque es cualquier tipo de maniobra ofensiva hecha por individuos u organizaciones que atacan a sistemas de información como lo son infraestructuras, redes computacionales, bases de datos que están albergadas en servidores remotos, por medio de actos maliciosos usualmente originados de fuentes anónimas que también roban, alteran o destruyen un blanco específico mediante hackeo de un sistema vulnerable.

Ataques indistintos[editar]

Estos ataques son amplios, globales y no distinguen entre gobiernos, compañías ni civiles.

  • Ataques ransomware WannaCry.
  • Operación Shady RAT, serie de ataques informáticos persistentes que empezó en el 2011 y terminó afectando a más de 70 organizaciones internacionales. [7]
  • Stuxnet
  • World of Hell, colectivo de hackers que se adjudicaron varios ataques informáticos de gran nivel, algunos de sus objetivos fueron la Agencia de Defensa de Sistemas de la Información, Rolex, Hard Rock Café, etc.
  • Ataque a Sony Pictures, fue un ataque perpetrado por el grupo nor-coreano "Guardians of Peace" (GOP) en el cual más de 100TB de información fueron divulgados en el internet.
  • Red October, descubierto en 2012, operó en todo el mundo por cinco años antes de su descubrimiento, transmitiendo información que va desde secretos diplomáticos hasta información personal, incluyendo de dispositivos móviles. [8]
  • En junio 2017 se planea un ataque al presidente de Venezuela Nicolás Maduro, Por un grupo de Facebook llamado Clan Illuminati.[cita requerida]

Ataques destructivos[editar]

Estos ataques se refieren a infligir daño a organizaciones específicas.

  • Great Hacker War. Una guerra de dos grupos de hackers, Masters of Decepetion (MOD) y Legion of Doom (LOD).
  • LulzRaft, grupo de hackers conocido por ataques de bajo impacto en Canadá.
  • Operación Ababil, realizado contra instituciones financieras americanas.
  • Ciberataque y ruptura resultante en TV5 Monde de Abril 2015.
  • Vulcanbot
  • Shamoon, virus modular de computadora, fue usado en 2012 en un ataque sobre 30,000 estaciones de trabajo Saudi Aramco, causando a la compañía gastar una semana arreglando sus servicios. [9][10]
  • Wiper - en diciembre del 2011, el malware exitosamente borró información de discos duros en la sede del Ministerio de Petróleo. [11][12]

Guerra cibernética[editar]

Estos son ataques destructivos de motivación política dirigidos al sabotaje y espionaje.

Espionaje al gobierno[editar]

Estos ataques se refieren al robo de información de/acerca organizaciones del gobierno.

  • Ciberataque del 2010 en Estados Unidos, ciberespionage dirigido a computadoras del ejército de Estados Unidos.
  • Ciberataque durante la cumbre del G20 en París, dirigido hacia documentos del G20 incluyendo información financiera.
  • GhostNet.
  • Moonlight Maze.
  • Operación Newscaster, ciberespionage mediante una operación secreta supuestamente hecha por Irán.
  • Operación Cleaver, cyberwarfare mediante una operación secreta supuestamente hecha por Irán.
  • Shadow Network, ataques a la India de parte de China.
  • Titan Rain, dirigida hacia contratistas de defensa de los Estados Unidos.
  • Google - en 2009, hackers chinos violaron los servidores corporativos de Google obteniendo acceso a una base de datos con información clasificada sobre presuntos espías, agentes y terroristas bajo vigilancia del gobierno de los Estados Unidos. [13]
  • Gauss troyano, descubierto en 2012, es una operación de espionaje informático patrocinado por el estado que utiliza el software de estado de arte para extraer una gran cantidad de datos confidenciales de miles de máquinas situadas en su mayoría en Medio Oriente. [14]
  • Oficina de Administración de Personal para la violación de datos - Diciembre del 2014, volación en los datos de empleados del gobierno de Estados Unidos.

Espionaje Corporativo[editar]

Estos ataques se refieren al robo de datos de corporaciones relacionadas con métodos patentados o productos/servicios emergentes.

Robo de direcciones de correo electrónico y credenciales de acceso[editar]

Estos ataques se refieren al robo de información de acceso para recursos web específicos.

  • Corte de PlayStation Network en 2011, ataque resultado del robo de credenciales y causante de interrupciones en red.
  • Gawker - en 2010, una banda de hackers anónimos había radicado en los servidores del sitio y filtrado medio gigabyte en datos privados. [15]
  • IEEE - en septiembre del 2012, se expusieron usuarios, contraseñas y actividades en la web de casi 100,000 miembros. [16]
  • LivingSocial - en 2014 la compañía sufrió una violación de seguridad que expuso nombres, correos electrónicos y contraseñas de más de 50 millones de sus usuarios. [17]
  • RockYou - en 2009, la compañía sufrió una violación de seguridad resultando en la exposición de más de 32 millones de cuentas.
  • Yahoo! - en 2012, hackers revelaron credenciales de acceso de más de 453,000 cuentas. [18]​ Se repitió en enero de 2013 [19]​ y enero del 2014. [20]

Robo de tarjetas de crédito y datos financieros[editar]

  • Violación de información en JPMorgan Chase 2014, pretendidamente hecha por un grupo de hackers rusos.
  • MasterCard - en 2005, la compañía anunció que 45.1 millones de tarjetahabientes pudieron haber sufrido robo de información en sus cuentas debido al hackeo de procesadores de pago. [21][22][23][24]
  • VISA y MasterCard - en 2012, advirtieron a los emisores de tarjetas bancarias que la tercera parte del procesador de pagos sufrió un fallo de seguridad, afectando hasta 10 millones de tarjetas de crédito. [25][26]
  • Subway - en 2012, dos hombres rumanos admitieron participar en una conspiración internacional que hackearon terminales de pago de tarjetas de crédito en más de 150 franquisias Subway y robaron datos de más de 146.000 cuentas. [27]
  • StarDust - en 2013, comprometieron 20,000 tarjetas en campaña activa, afectando a comerciantes estadounidenses. [28]
  • Target - en 2013, aproximadamente 40 millones de tarjetas de crédito y débito pubieron haber sido afectadas por un fallo en dichas tarjetas. [29][30][31]​ According to another estimate, it compromised as many as 110 million Target customers. [32]
  • Industrias Goodwill - en septiembre del 2014, la compañía sufrió fallos en tarjetas de crédito que afectó a tiendas minoristas de caridad en al menos 21 estados. [33][34]
  • Home Depot - en septiembre del 2014, criminales cibernéticos que comprometieron la red de Home Depot e instalaron malware en los sistemas de puntos de venta que aproximadamente robó información de 56 millones de tarjetas de pago. [35]

Robo de datos médicos[editar]

  • En mayo de 2015, tres organizaciones de salud fueron atacadas en los Estados Unidos: Anthem Inc., Premera Blue Cross y CareFirst. Los tres ataques compensaron información sobre más de 91 millones de personas. [36]

Hacktivismo[editar]

Hay diversos tipos de ataques informáticos, algunos de ellos son:

  • Ataque de denegación de servicio,[37]​ también llamado ataque DoS (Denial of Service), es un ataque a un sistema de computadoras o red que causa que un servicio o recurso sea inaccesible a los usuarios legítimos, normalmente provocando la pérdida de la conectividad de la red por el consumo del ancho de banda de la red de la víctima o sobrecarga de los recursos computacionales del sistema de la víctima.
  • Man in the middle,[38]​ a veces abreviado MitM, es una situación donde un atacante supervisa (generalmente mediante un rastreador de puertos) una comunicación entre dos partes y falsifica los intercambios para hacerse pasar por una de ellas.
  • Ataque de día cero, ataque realizado contra un ordenador, a partir del cual se explotan ciertas vulnerabilidades, o agujeros de seguridad de algún programa o programas antes de que se conozcan las mismas, o que, una vez publicada la existencia de la vulnerabilidad, se realice el ataque antes de la publicación del parche que la solvente.[40][41]

Ataques lógicos[editar]

Este ocurre generalmente cuando un usuario anota su login y password en un papel y luego, cuando lo recuerda, lo arroja a la basura. Esto por más inocente que parezca es el que puede aprovechar un atacante para hacerse de una llave para entrar al sistema.

  • Monitorización:

Este tipo de ataque se realiza para observar a la víctima y su sistema, con el objetivo de establecer sus vulnerabilidades y posibles formas de acceso futuro.

  • Ataques de autenticación:

Este tipo de ataque tiene como objetivo engañar al sistema de la víctima para ingresar al mismo. Generalmente este engaño se realiza tomando las sesiones ya establecidas por la víctima u obteniendo su nombre de usuario y password (su forma más común es recibir un correo electrónico con un enlace de acceso directo falso de páginas que más visitas).

Los protocolos existentes actualmente fueron diseñados para ser hechos en una comunidad abierta y con una relación de confianza mutua. La realidad indica que es más fácil desorganizar el funcionamiento de un sistema que acceder al mismo; así los ataques de Negación de Servicio tienen como objetivo saturar los recursos de la víctima de forma tal que se inhabilita los servicios brindados por la misma.

  • Modificación (daño):

la modificación o daño se puede dar como:

  1. Tampering o Data Diddling:

Esta categoría se refiere a la modificación desautorizada de los datos o el SOFTWARE INSTALADO en el sistema víctima (incluyendo borrado de archivos).

  1. Borrado de Huellas:

El borrado de huellas es una de las tareas más importantes que debe realizar el intruso después de ingresar en un sistema, ya que, si se detecta su ingreso, el administrador buscará como conseguir "tapar el hueco" de seguridad, evitar ataques futuros e incluso rastrear al atacante.

Otros ataques[editar]

  • Ataque de fuerza bruta. No es necesariamente un procedimiento que se deba realizar por procesos informáticos, aunque este sistema ahorraría tiempos, energías y esfuerzos. El sistema de ataque por fuerza bruta, trata de recuperar una clave probando todas las combinaciones posibles hasta encontrar aquella que se busca, y que permite el acceso al sistema, programa o archivo en estudio.

Véase también[editar]

Referencias[editar]

  1. a b Frett, Nahun (9 de junio de 2015). «¿Qué es un ciberataque?» (html). Auditool. Archivado desde el original el 18 de abril de 2019. Consultado el 18 de abril de 2019. «Los ciberataques son actos en los cuales se cometen agravios, daños o perjuicios en contra de las personas o grupos de ellas, entidades o instituciones y que por lo general son ejecutados por medio de computadoras y a través de la Internet. No necesariamente pueden ser cometidos totalmente por estos medios, sino también a partir de los mismos.» 
  2. Real Academia Española y Asociación de Academias de la Lengua Española (2014). «ciber- : elemento compositivo: indica relación con redes informáticas.». Diccionario de la lengua española (23.ª edición). Madrid: Espasa. ISBN 978-84-670-4189-7. Consultado el 18 de abril de 2019. 
  3. a b «What is a Cyberattack? - Definition from Techopedia». Techopedia.com (en inglés). Consultado el 2019-04-22. 
  4. «¿Conoces las diferencias entre ciberataque y ciberterrorismo?». Capital México. 2018-05-23. Consultado el 2019-05-06. 
  5. «ciberataque | Real Academia de Ingeniería». diccionario.raing.es. Consultado el 2019-05-06. 
  6. Online, FÉNIX DIRECTO-Seguros de Automoviles- Seguros de Motos y Ciclomotores- Seguros. «CIBERATAQUE - Diccionario de Internet de FÉNIX DIRECTO». www.fenixdirecto.com. Consultado el 2019-05-06. 
  7. «The Truth Behind the Shady RAT». Symantec Security Response. Consultado el 23 de enero de 2016. 
  8. Dan Goodin (14 de enero de 2013). «Massive espionage malware targeting governments undetected for 5 years». Ars Technica. Consultado el 8 de noviembre de 2014. 
  9. Perloth, Nicole (24 de octubre de 2012). «Cyberattack On Saudi Firm Disquiets U.S.». New York Times. pp. A1. Consultado el 24 de octubre de 2012. 
  10. Dan Goodin (16 de agosto de 2012). «Mystery malware wreaks havoc on energy sector computers». Ars Technica. Consultado el 8 de noviembre de 2014. 
  11. «Iranian Oil Sites Go Offline Amid Cyberattack». The New York Times. 23 de abril de 2012. Consultado el 8 de noviembre de 2014. 
  12. Dan Goodin (29 de agosto de 2012). «The perfect crime: Is Wiper malware connected to Stuxnet, Duqu?». Ars Technica. Consultado el 8 de noviembre de 2014. 
  13. Dan Goodin (21 de mayo de 2013). «Chinese hackers who breached Google reportedly targeted classified data». Ars Technica. Consultado el 8 de noviembre de 2014. 
  14. Dan Goodin (9 de agosto de 2012). «Nation-sponsored malware with Stuxnet ties has mystery warhead». Ars Technica. Consultado el 8 de noviembre de 2014. 
  15. Gawker rooted by anonymous hackers, December 13, 2010, Dan Goodin, The Register, retrieved at 2014-11-08
  16. Dan Goodin (25 de septiembre de 2012). «Trade group exposes 100,000 passwords for Google, Apple engineers». Ars Technica. Consultado el 8 de noviembre de 2014. 
  17. Dan Goodin (27 de abril de 2013). «Why LivingSocial's 50-million password breach is graver than you may think». Ars Technica. Consultado el 8 de noviembre de 2014. 
  18. Dan Goodin (12 de julio de 2012). «Hackers expose 453,000 credentials allegedly taken from Yahoo service (Updated)». Ars Technica. Consultado el 8 de noviembre de 2014. 
  19. Dan Goodin (31 de enero de 2013). «How Yahoo allowed hackers to hijack my neighbor's e-mail account (Updated)». Ars Technica. Consultado el 8 de noviembre de 2014. 
  20. Dan Goodin (31 de enero de 2014). «Mass hack attack on Yahoo Mail accounts prompts password reset». Ars Technica. Consultado el 8 de noviembre de 2014. 
  21. Eric Bangeman (20 de junio de 2005). «CardSystems should not have retained stolen customer data». Ars Technica. Consultado el 8 de noviembre de 2014. 
  22. «Lost Credit Data Improperly Kept, Company Admits». The New York Times. 20 de junio de 2005. Consultado el 8 de noviembre de 2014. 
  23. Eric Bangeman (23 de junio de 2005). «Scope of CardSystems-caused credit card data theft broadens». Ars Technica. Consultado el 8 de noviembre de 2014. 
  24. Jonathan M. Gitlin (22 de julio de 2005). «Visa bars CardSystems from handling any more transactions.». Ars Technica. Consultado el 8 de noviembre de 2014. 
  25. Dan Goodin (1 de abril de 2012). «After the hack: FAQ for breach affecting up to 10 million credit cards». Ars Technica. Consultado el 8 de noviembre de 2014. 
  26. Dan Goodin (30 de marzo de 2012). «"Major" credit-card breach hits Visa, MasterCard (Updated)». Ars Technica. Consultado el 8 de noviembre de 2014. 
  27. Dan Goodin (18 de septiembre de 2012). «Two men admit to $10 million hacking spree on Subway sandwich shops». Ars Technica. Consultado el 8 de noviembre de 2014. 
  28. Dan Goodin (4 de diciembre de 2013). «Credit card fraud comes of age with advances in point-of-sale botnets». Ars Technica. Consultado el 8 de noviembre de 2014. 
  29. Cyrus Farivar (19 de diciembre de 2013). «Secret Service investigating massive credit card breach at Target (Updated)». Ars Technica. Consultado el 8 de noviembre de 2014. 
  30. Dan Goodin (20 de diciembre de 2013). «Cards stolen in massive Target breach flood underground "card shops"». Ars Technica. Consultado el 8 de noviembre de 2014. 
  31. Dan Goodin (5 de febrero de 2014). «Target hackers reportedly used credentials stolen from ventilation contractor». Ars Technica. Consultado el 8 de noviembre de 2014. 
  32. Dan Goodin (16 de enero de 2014). «Point-of-sale malware infecting Target found hiding in plain sight». Ars Technica. Consultado el 8 de noviembre de 2014. 
  33. Sean Gallagher (18 de septiembre de 2014). «Credit card data theft hit at least three retailers, lasted 18 months». Ars Technica. Consultado el 8 de noviembre de 2014. 
  34. http://krebsonsecurity.com/2014/07/banks-card-breach-at-goodwill-industries/
  35. Robert Lemos (19 de septiembre de 2014). «Home Depot estimates data on 56 million cards stolen by cybercriminals». Ars Technica. Consultado el 30 de noviembre de 2014. 
  36. Dance, Scott (20 de mayo de 2015). «Cyberattack affects 1.1 million CareFirst customers». Baltim. Sun. 
  37. SearchSecurity.com (10 de julio de 2006). «What is a distributed denial of service attack» (en inglés). Consultado el 26 de abril de 2009. 
  38. Kioskea.net (16 de octubre de 2008). «Ataque Man in the Middle». Archivado desde el original el 14 de abril de 2009. Consultado el 26 de abril de 2009. 
  39. Kioskea.net (16 de octubre de 2008). «Ataque de Replay, tipo de Man in the Middle». Archivado desde el original el 13 de marzo de 2009. Consultado el 26 de abril de 2009. 
  40. Diario Tecnológico. «Vulnerabilidades al ataque de día cero». Archivado desde el original el 26 de abril de 2009. Consultado el 26 de abril de 2009. «Los ataques del día cero -aquellos que se propagan más rápido de lo que tardan en actualizarse los antivirus- por definición incluye nuevos malware [...]». 
  41. Marta Cabanillas para PCWorld (25 de febrero de 2009). «Los hackers lanzan ataques de día cero contra Excel». Archivado desde el original el 27 de febrero de 2009. Consultado el 26 de abril de 2009. «[...] ataques de “día cero” – o dirigidos contra vulnerabilidades aún no parcheadas - [...]».