ATAQUES INFORMÁTICOS MÁS FRECUENTES Y CÓMO EVITARLOS.

Cada día nuestras redes y dispositivos se exponen a riesgos y ataques de seguridad informática perpetrados por delincuentes cibernéticos. Estos aprovechan las vulnerabilidades de nuestros sistemas para apoderarse de nuestros datos sensibles.

Por ello, aquí detallamos los cuatro ataques informáticos más frecuentes en la actualidad y las medidas de prevención y corrección recomendadas para hacerles frente:

1. Malware

El malware o software malicioso es una categoría de software diseñado para infiltrarse y dañar un sistema de información sin ser detectado. Aunque el malware se utiliza para referirse de forma general a un software malicioso, existen diversos tipos de malware que responden a características propias y comportamientos diferentes. Entre los malwares más utilizados, destacan el virus, un código maligno que infecta los ficheros del dispositivo en forma de archivo ejecutable (o archivo .exe), y que se vale del desconocimiento de los usuarios para infectar un equipo u ordenador.

Otros malwares conocidos son los gusanos (software algo más sofisticado que el virus, que crea copias de sí mismo con el objetivo de afectar otros equipos), los troyanos (programas diseñados para ingresar en los sistemas de seguridad y permitir el acceso a otros archivos maliciosos), los spyware (programas que espían un dispositivo para obtener información privada y que pueden instalar otros softwaresmaliciosos) y los ya famosos ransomwares, que secuestran la información de valor de un dispositivo, con el fin de solicitar una transferencia en criptomoneda o monedas digitales a modo de rescate.

Para minimizar el riesgo de malwares, es importante contar con un potente software antivirus y antimalware. En el caso de las empresas, adicionalmente se deberá capacitar al personal para que este no abra adjuntos de correos electrónicos procedentes de fuentes desconocidas o poco confiables.

2. Ataque DDoS

Es uno de los ataques más frecuentes en Internet. También conocido como “denegación del servicio distribuida” (que proviene del inglés “distributed denial of service”), consiste en el bloqueo al acceso de un sitio web y, en simultáneo, el ataque al servidor mediante el ingreso de un gran volumen de información basura (por ejemplo, el rellenado de formularios con datos falsos o envío de solicitudes). Esto origina una saturación en el flujo del servidor, colpasa el sitio web o determina la pérdida de conectividad en este espacio. Normalmente, estos ataques se hacen a través de ordenadores infectados con troyanos.

Una medida básica a tomar para evitar un ataque DDoS es adicionar la opción de protección contra este tipo de ataques en el firewall o instalar un sistema anti-DDoS. Aunque lo más recomendable es solicitar al proveedor de servicios de Internet que habilite la protección DDoS desde su red, ya que cuenta con mayor capacidad de protección y el ataque es mitigado antes de consumir recursos del Internet contratado.

3. Phishing

El phishing es un método usado por los atacantes para suplantar la identidad de un usuario o de una empresa mediante una comunicación electrónica (correo, mensajería instantánea, etc.), con la finalidad de obtener datos personales y bancarios.

Si bien el phishing no es un ataque directo contra una web o sus servidores, este método busca desviar el flujo de clientes, ingresos o búsquedas hacia un portal falso. Aunque focaliza sus ataques a tiendas o portales de venta online, el phishing es también frecuente en sitios que ofrecen servicios financieros o en aquellas webs que mantienen un flujo de crédito constante. Una forma persistente de forzar la confusión del usuario es que se anuncia la aparición del sitio falso en la red e, incluso, se paga por aparecer primero en los buscadores.

Para evitar caer en este tipo de ataques, es importante verificar que el remitente de cualquier correo electrónico se corresponda con la entidad a la cual dice pertenecer y que no contenga letras o caracteres extraños. Otra forma de identificar estos sitios falsos es observar que en la barra de direcciones aparezca la etiqueta de “sitio seguro” y desconfiar de enlaces insertos en nuestros e-mails.

4. Baiting

Consiste en un ataque dirigido a infectar equipos y redes a partir de dispositivos de almacenamiento extraíbles como pen-drives, tarjetas SD o discos duros externos. A través de estos equipos, los atacantes introducen archivos infectados con malwares. Al ser un softwaremalicioso que ingresa de forma externa al ordenador, la estrategia de ataque suele ser colocar estos dispositivos de almacenamiento externo en las inmediaciones de la empresa, a fin de que sean utilizados y conectados a los equipos corporativos por el personal.

Lógicamente, la mejor forma de evitar un ataque de este tipo será concientizar a sus colaboradores sobre la importancia de no conectar dispositivos de almacenamiento desconocidos y de solo utilizar aquellos inventariados por la empresa.