Ciberseguridad: Tipos de ataques y en qué consisten

Los ciberataques golpean a las empresas cada día. John Chambers, CEO de la multinacional Cisco dijo: «existen dos tipos de empresas: aquellas que han sido hackeadas y aquellas que han sido hackeadas pero no lo saben». Para combatir un mundo donde la seguridad informática se ha convertido en uno de los pilares de las organizaciones, en este artículo te explicamos los distintos tipos de ataques en ciberseguridad y en qué consisten. ¡Sigue leyendo!

Te puede interesar: Máster en Ciberseguridad.

Tipos de ataques en ciberseguridad: ¿Qué es un ciberataque?

Para empezar, ¿qué es un ciberataque? Un ciberataque es un conjunto de acciones ofensivas contra sistemas de información. Estos pueden ser bases de datos, redes informáticas, etc. El objetivo es dañar, alterar o destruir organizaciones o personas. Además, pueden anular los servicios que prestan, robar datos o usarlos para espiar.

Vivimos en una era digital. Hoy en día la mayoría de las personas utilizan un ordenador con Internet. Por eso, debido a la dependencia de las herramientas digitales, la actividad informática ilegal crece sin parar y busca nuevas y más efectivas formas de delinquir.

Podemos clasificar los tipos de ataques de ciberseguridad en tres categorías:

• Phishing atacks
• Malware attacks
• Web attacks

Phishing

El phising es un tipo de ingeniería social que se emplea, por lo general, para robar datos de usuario. Pueden ser números de tarjetas de crédito o contraseñas, por ejemplo. Ocurre cuando un delincuente se hace pasar por una persona de confianza. Entonces, engaña a la víctima para que abra un mensaje de texto, correo electrónico o SMS mediante un enlace malicioso. Este enlace puede causar la congelación de un sistema ransomware, revelar información confidencial o instalar malware.

Se trata de una técnica sencilla y muy fácil de utilizar, por eso es una de las más peligrosas. Puede tener resultados desastrosos. Para un individuo, puede suponer el robo de identidad, de fondos o la realización de compras no autorizadas.

Spear Phishing

Por otro lado, los spear phishing son ataques informáticos que tienen como objetivo una persona o empleado específico de una compañía en concreto. Para llevar a cabo este tipo de ataques los criminales recopilan meticulosamente información sobre la víctima para ganarse su confianza. Caer en estos ataques suele ser muy usual, ya que un correo bien elaborado, ya sea con enlace o documento adjunto malicioso, es muy difícil de distinguir de uno legítimo.

Esta técnica se utiliza mucho para atacar empresas, bancos o personas influyentes.

Whaling

En el tercer lugar de la lista de tipos de ataques en ciberseguridad nos encontramos los ataques whaling. Estos ataques se centran en un perfil de alto directivo, como CEOs o CFOs. El objetivo, igual que los anteriores, es robar información vital, ya que aquellos que ocupan puestos altos en una empresa suelen tener acceso ilimitado a información confidencial. En la mayoría de estas estafas llamadas «caza de ballenas» el delincuente manipula a la víctima para permitir transferencias electrónicas de alto valor.

La frase «caza de ballenas» hace referencia al tamaño del ataque, ya que las ballenas son atacadas dependiendo de su posición dentro de la organización. Este tipo de ataques son más fáciles de detectar en comparación con los phishing estándar. Los responsables de seguridad informática de una empresa pueden disminuir la efectividad de este pirateo.

Malware o software malicioso

En segundo lugar, entre los tipos de ataques en ciberseguridad se encuentran los malware. Un malware es un código creado para corromper sigilosamente un sistema informático. Es un término amplio que describe cualquier programa o código malicioso perjudicial para los sistemas. Un malware intrusivo invade, daña o deshabilita ordenadores, sistemas informáticos, móviles, etc. asumiendo el control de las operaciones.

El objetivo del malware suele ser sacarle dinero al usuario de forma ilícita. Aunque este por lo general no puede dañar el hardware de los sistemas, sí puede robar, cifrar, borrar datos, o secuestrar funciones básicas de un ordenador, así como espiar su actividad sin que nadie lo note.

Los malware incluyen muchos tipos de softwares maliciosos, como spyware, ransomware, troyanos, etc.

Ransomware o secuestro de datos

El ransomware es un software malicioso que al penetrar en nuestro equipo le otorga al hacker la capacidad de bloquear un dispositivo desde una ubicación remota. También a encriptar los archivos quitándole al usuario el control de toda la información y datos almacenados.

En cuanto a su método de propagación, los ransomware normalmente se transmiten como un troyano. Es decir, infectando el sistema operativo. Por ejemplo, descargando un archivo o explotando una vulnerabilidad del software. El ciberdelincuente, que ha cifrado los archivos del sistema operativo inutilizando el dispositivo, suele pedir un rescate a cambio de quitar la restricción a los documentos.

Descargas automáticas

Las descargas automáticas para propagar malware son uno de los métodos más comunes entre los tipos de ataques en ciberseguridad. Los ciberdelincuentes buscan páginas web inseguras y plantan un script malicioso en el código HTTP o PHP en una de ellas. Este script puede instalar malware directamente en el dispositivo del usuario que visite el sitio. También puede coger la forma en un iframe que redirige a la víctima a un sitio controlado por los atacadores. Estos ataques se llaman «descargas automáticas» porque no requieren ninguna acción por parte de la víctima. Solo tiene que visitar dicha web.

Troyano

Un troyano es un programa de software malicioso que intenta camuflarse como herramienta útil. Se propagan al parecer un software y persuadir a una víctima para que lo instale. Los troyanos se consideran entre los tipos de ataques en ciberseguridad más peligrosos, a menudo diseñados para robar información financiera.

Los usuarios son engañados por alguna forma de ingeniería social para que carguen y ejecuten troyanos en sus sistemas. Una vez activados, estos permiten a los cibercriminales espiarte o robar tu información confidencial. A diferencia de virus y gusanos, los troyanos no pueden autorreplicarse.

Para que un malware sea un troyano solo tiene que acceder y controlar la máquina anfitriona sin ser advertido, bajo una apariencia inocua.

Ataques a una web

Inyección sql

Entre los tipos de ataques en ciberseguridad más conocidos se encuentra la Inyección SQL. Se trata de un método de infiltración de un código intruso que se aprovecha de una vulnerabilidad informática presente en una aplicación. Es decir, se aprovechan de errores de diseño habituales en las páginas web. La amenaza de las inyecciones SQL supone un grave problema de seguridad relacionado con las bases de datos. Se emplean para manipular, robar o destruir datos.

Los ciberdelincuentes son capaces de inyectar consultas SQL maliciosas en el campo de entrada de una web, engañar a la aplicación para que haga uso de los comandos que deseen y acceder a la base de datos que quieran.

Un ataque de inyección SQL puede ralentizar el funcionamiento de una web, el robo, la pérdida o la corrupción de datos, la denegación de acceso de cualquier compañía o incluso la toma del control absoluto del servidor.

XSS o Cross Site Scripting

Los ataques XSS utilizan recursos web de terceros para ejecutar secuencias de comandos en el navegador web de la víctima o en la aplicación programable.

Son una especie de inyección en la que el atacante envía secuencias de comandos maliciosos al contenido de páginas web para desacreditarlas. Esto ocurre cuando una fuente dudosa puede adjuntar su propio código en las aplicaciones web. Este se envía en formas de fragmentos de código Javascript ejecutados por el navegador de la víctima.

Los exploits pueden incluir scripts ejecutables maliciosos en muchos idiomas, incluidos Flash, HTML, Java y Ajax. Los ataques XSS pueden ser muy devastadores. Sin embargo, aliviar las vulnerabilidades que permiten estos ataques es relativamente simple.

Los ciberataques más importantes de 2023 en España

El impulso de la digitalización este último año a causa de la pandemia ha dejado al descubierto una notable falta de seguridad cibernética en las organizaciones. De hecho, según ABC, en 2023 se han producido 250 ciberataques al día únicamente en Madrid desde enero a agosto, lo que representa una subida del 60%. Con el propósito de concienciar sobre la importancia de proteger la información y las herramientas que la gestionan, así como los distintos tipos de ataques de ciberseguridad, cada 30 de noviembre se celebra el Día Internacional de la Seguridad de la Información.

Por eso y para poner sobre la mesa su relevancia explicamos cuáles han sido algunos de los ataques de ciberseguridad más impactantes de 2023 en España:

Euskaltel

Euskaltel, empresa de telecomunicaciones vasca, fue víctima de un ciberataque el pasado 15 de mayo en el que se robaron miles de datos de clientes. La empresa experimentó lo que en el ámbito de la ciberseguridad es conocido como ‘ransomware‘. Se trata de un tipo de malware que otorga a los delincuentes la capacidad de tomar como rehenes los datos almacenados en los ordenadores de sus víctimas, y en ocasiones, incluso bloquea los servidores informáticos. Posteriormente, exigen un rescate a cambio de liberar los dispositivos o de no revelar la información. El ‘ransomware‘ es una de las modalidades delictivas que ha experimentado un notable crecimiento en la red en los últimos años.

Hospital Clinic de Barcelona

Uno de los hospitales más reconocidos de Barcelona, fue víctima de un débil ciberataque el pasado 5 de marzo que obligó a desprogramar operaciones que no eran urgentes, consultas externas y a aplazar sesiones de radioterapia oncológica. Se supo que el ciberataque procedió de fuentes extranjeras y no se atribuye el ataque al grupo Ransom House. Además, aseguraron que extrayeron datos de los pacientes y trabajadores del hospital que los delincuentes amenazaron con difundir.

Air Europa

La aerolínea sufrió un ciberataque en el mes de octubre que afectó a su sistema de pagos online en el que los ciberdelincuentes pudieron acceder a los datos de las tarjetas de crédito de los clientes, como los números de las tarjetas, fechas de caducidad y el CVV. Según comenta la compañía aérea, «no hay constancia de que la filtración haya terminado utilizándose para cometer ningún fraude». Sin embargo, Air Europa alertó por correo electrónico sobre lo ocurrido y advirtió a los compradores que sus datos bancarios podrían estar comprometidos y recomendándoles que anularan su tarjeta en caso de un posible uso fraudulento de la información. En este caso la empresa actuó rapidamente y en estos momentos asegura que ha asegurado la brecha de seguridad y prevenir la filtración de nuevos datos.

La Real Sociedad

Por último, nos encontramos el caso del equipo de fútbol de la Real Sociedad, quién sufrió un ataque que afectó a los datos de las personas abonadas al club y a sus accionistas. El ataque comprometió información como: nombre y apellidos, números de DNI, direcciones de correo electrónico, direcciones de código postal y números de teléfono. Además, se filtraron los números de cuenta bancaria a quiénes los abonados hacían los cargos correspondientes. Tras este incidente, el club actuó correctamente y gestionó la situación con la Agencia de Protección de Datos.

Como hemos podido ver es que aunque la digitalización supone grandes avances para las organizaciones, la exposición a los ciberataques ha aumentado a la par. El año 2023 ha sido testigo de una serie de ciberataques alarmantes y sofisticados que han puesto de manifiesto la creciente importancia de la ciberseguridad en un mundo cada vez más dependiente de la tecnología. Desde el auge del ‘ransomware’ hasta las intrusiones en redes corporativas y las campañas de desinformación, estos incidentes subrayan la necesidad urgente de que las empresas y los individuos refuercen sus medidas de seguridad digital.

¿Qué te ha parecido este artículo sobre los tipos de ataques en ciberseguridad? ¡Déjanos tus comentarios y comparte!

Conoce más sobre ciberseguridad en el CyberSecurityDay23 de IEBS Digital School, un evento totalmente gratuito y online donde podrás aprender de la mano de expertos las últimas tendencias del sector. Y si quieres convertirte un experto en la materia, fórmate con nuestro Máster en Ciberseguridad. Conoce las vulnerabilidades del ciberespacio y de los servicios que se proporcionan. Uno de los principales riesgos para la continuidad y el crecimiento de las empresas. ¡Te esperamos!