# data[].attributes.attachment_link.readable_text
Detrás de cada titular de filtración de datos en las noticias hay una implementación de Active Directory (AD) insegura. El AD se ha convertido en el blanco favorito de los atacantes para elevar privilegios y facilitar el movimiento lateral al aprovechar fallas y configuraciones incorrectas.

Lamentablemente, la mayoría de las organizaciones tienen problemas con la seguridad de Active Directory debido a que las malas configuraciones se acumulan en la medida en que los dominios son cada vez más complejos, lo que hace que los equipos de seguridad no puedan encontrar y reparar las fallas antes de que se conviertan en problemas que afecten al negocio.

Tenable Active Directory Security es una solución de seguridad de Active Directory rápida, no intrusiva (sin agente) que le permite ver todo lo que hay en su complejo entorno de AD, predecir lo importante para reducir el riesgo y eliminar las rutas de ataque antes de que los atacantes las exploten.

Solicitar una demostración

No

Escalación de privilegios

Movimiento lateral

Siguiente paso para los atacantes

Encuentre y repare las debilidades de Active Directory antes de que suceda un ataque

Descubra y priorice las vulnerabilidades dentro de sus dominios de Active Directory y reduzca su exposición al seguir la orientación de corrección paso a paso de Tenable.ad.

Detecte y responda a ataques contra Active Directory en tiempo real

Detecte ataques a Active Directory como DCShadow, fuerza bruta, Password Spraying, DCSync y más. Tenable.ad enriquece su SIEM, SOC o SOAR con conocimientos de ataques, para que pueda responder rápidamente y detener los ataques.

"La solución Tenable.ad nos liberó de las preocupaciones de seguridad de Active Directory para que pudiéramos enfocarnos en la incorporación de nuevos negocios".Dominique Tessaro, CIO de Vinci Energies

Disponible mediante la Plataforma de gestión de exposición Tenable One

Tenable One es una plataforma de gestión de exposición diseñada para ayudar a las organizaciones a obtener visibilidad a lo largo de la superficie de ataque moderna, enfocar los esfuerzos para prevenir ataques probables y comunicar con precisión el riesgo de exposición a fin de lograr un rendimiento óptimo del negocio. La plataforma Tenable One ofrece una amplia cobertura de vulnerabilidades, que abarca activos de TI, recursos en la nube, contenedores, aplicaciones web y sistemas de identidades.

Más información

Proteja su Active Directory

Descubra los problemas subyacentes que afectan a su Active Directory.

Identifique relaciones de confianza peligrosas.

Detectar todos los cambios en su AD.

Descubrir la conexión entre los cambios en AD y las acciones maliciosas.

Analice a profundidad los detalles de un ataque.

Explore descripciones de MITRE ATT&CK directamente desde los detalles del incidente.

Ver el seminario web

Detecte y prevenga continuamente ataques contra Active Directory

Sin agentes ni privilegios, sin retrasos

Previene y detecta ataques sofisticados contra Active Directory sin agentes ni privilegios.

Implementado en cualquier lugar

Tenable.ad proporciona la flexibilidad de dos diseños arquitectónicos. Local, para mantener los datos in situ y bajo su control. SaaS, para que usted pueda aprovechar la nube.

Preguntas frecuentes

¿Cuáles son las capacidades principales de Tenable.ad?

Tenable.ad le permite encontrar y reparar debilidades en Active Directory antes de que los atacantes las exploten y detectar y responder a ataques en tiempo real. Las principales capacidades de Tenable.ad le permitirán:

Descubrir cualquier debilidad oculta en sus configuraciones de Active Directory.

Descubrir los problemas subyacentes que amenazan a su seguridad de AD.

Examinar cada configuración incorrecta - en términos sencillos.

Obtener reparaciones recomendadas para cada problema.

Crear tableros de instrumentos personalizados para gestionar su seguridad de AD e impulsar la reducción de riesgos.

Descubrir relaciones de confianza peligrosas.

Detectar todos los cambios en su AD.

Descubrir los ataques más importantes por dominio en su AD.

Visualizar todas las amenazas desde una cronología de ataque precisa.

Consolidar la distribución de ataques desde una visión única.

Descubrir la conexión entre los cambios en AD y las acciones maliciosas.

Analizar a profundidad los detalles de un ataque contra AD.

Explorar descripciones de MITRE ATT&CK directamente desde los incidentes detectados.

¿Qué ataques y técnicas de Active Directory detecta Tenable.ad?

Tenable.ad detecta muchas de las técnicas empleadas en los ataques cibernéticos para obtener privilegios elevados y permitir el movimiento lateral, incluyendo: DCShadow, fuerza bruta, Password Spraying, DCSync, Golden Ticket y más.

¿Qué vectores de ataque de privilegios identifica Tenable.ad en Active Directory?

Tenable.ad cuenta con una amplia biblioteca de vectores de ataque conocidos que usan los atacantes para obtener privilegios. Ellos incluyen:

Vector de ataque

Descripción

Herramientas ofensivas conocidas

Matriz de ataque Mitre

¿Qué técnicas de puerta trasera identifica Tenable.ad en Active Directory?

Tenable.ad tiene una amplia biblioteca de técnicas de puerta trasera conocidas que usan los atacantes para obtener persistencia. Ellas incluyen:

Técnica de puerta trasera

Descripción

Herramientas ofensivas conocidas

Matriz de ataque Mitre

Certificados confidenciales correlacionados con cuentas de usuarios

Algunos certificados X509 se almacenan en el atributo de cuenta de usuario altSecurityIdentities, lo que permite al propietario de la clave privada del certificado autenticarse como este usuario.

Comando y control, acceso a credenciales, escalación de privilegios, persistencia

¿Cómo audita Tenable.ad a Active Directory?

Tenable.ad es la única solución en el mercado que no necesita ninguna implementación en controladores de dominio ni puntos de conexión. Además, Tenable.ad solo necesita privilegios a nivel de usuario para operar. Esta arquitectura única permite a los equipos de seguridad auditar rápidamente la configuración de Active Directory sin tener problemas complejos de implementación.

¿Tenable.ad es una herramienta de auditoría de seguridad de punto en el tiempo para AD?

Las configuraciones incorrectas de AD suceden siempre, por lo que las auditorías de punto en el tiempo se vuelven obsoletas unos cuantos minutos después de comenzar a enfocarse en las configuraciones incorrectas en vez de incluir indicadores de vulneración.

Por otro lado, Tenable.ad es una plataforma de seguridad que escanea continuamente su AD para detectar nuevas debilidades y ataques, y alerta a los usuarios en tiempo real.

¿Tenable.ad puede detectar ataques de Golden Ticket?

Sí, Golden Ticket es una de las muchas técnicas de ataque que puede detectar y ayudar a prevenir Tenable.ad. Al tener cientos de verificaciones de seguridad y correlaciones ejecutándose en paralelo, Tenable.ad tiene el alcance de seguridad más amplio disponible para AD.

¿Tenable.ad se integra con mi SIEM / SOAR / sistema de emisión de tickets / etc.?

La seguridad de AD es una parte importante de su rompecabezas de seguridad, y Tenable.ad se incorpora a su ecosistema de seguridad sin ningún problema.

Nuestra integración de Syslog asegura que todos los SIEM y la mayoría de los sistemas de emisión de tickets se puedan integrar con Tenable.ad de manera inmediata. También contamos con aplicaciones nativas disponibles para QRadar, Splunk y Phantom.

¿Tenable.ad es una solución basada en la nube?

Nuestra solución admite tanto implementaciones basadas en la nube como locales. No hay diferencia funcional entre estos dos abordajes de implementación.

¿Tenable.ad se puede escalar a implementaciones de Active Directory en múltiples organizaciones y múltiples bosques?

Algunas de las mayores y más sensibles AD ya están protegidas por Tenable.ad. Nuestra plataforma ha sido construida como una solución de nivel empresarial y la arquitectura nativa de AD sin agente le permite soportar implementaciones de Active Directory complejas en múltiples organizaciones y múltiples bosques.

¿Como se otorga la licencia de Tenable.ad?

Tenable.ad cuenta con licencia por cuenta de usuario habilitada.

¿Tenable.ad necesita acceso privilegiado a Active Directory para descubrir debilidades y responder a los ataques?

Tenable.ad solo necesita una cuenta de usuario estándar para realizar la auditoría de las configuraciones y la identificación de los ataques contra Active Directory.

¿Cómo puedo comprar Tenable.ad?

Puede comprar Tenable.ad mediante su socio certificado local de Tenable o contactando a su representante de Tenable.

¿Existe una evaluación gratuita de Tenable.ad?

Sí, hay una evaluación gratuita disponible para Tenable.ad, complete el formulario de solicitud de evaluación para poder iniciarla hoy mismo.

Recursos relacionados

Evite pagar una fortuna: cómo parar la propagación del ransomware vía AD

Una amenaza global para las empresas: el impacto de los ataques contra AD

Protección de su Active Directory: cómo detectar proactivamente los ataques

COMIENCE CON TENABLE.AD

"Al implementar Tenable.ad en nuestro perímetro global, le proporcionamos a las partes interesadas la tan necesitada visibilidad de los riesgos para la seguridad corporativa". Jean-Yves Poichotte, Director Global de Ciberseguridad de Sanofi

# data[].attributes.attachment_link.description
Detrás de cada titular de filtración de datos en las noticias hay una implementación de Active Directory (AD) insegura. El AD se ha convertido en el blanco favorito de los atacantes para elevar privilegios y facilitar el movimiento lateral al aprovechar fallas y configuraciones incorrectas.

# data[].attributes.attachment_link.title
Seguridad informática: 04 Planificación de la seguridad

# data[].attributes.attachment_link.readable_text
Un firewall o cortafuegos es uno de los elementos primordiales para proteger cualquier red de comunicaciones de ataques. En este artículo, analizaremos qué es exactamente un firewall, qué tipos hay, cómo nos protege y dónde están sus limitaciones. Veremos cómo una red doméstica y una profesional se diferencian en el tipo de firewall usado, pero que todas utilizan este componente. ¡Comenzamos!

Qué es un firewall o cortafuegos y qué protege

Un firewall es un sistema (que puede ser solo un software, o también un equipo hardware) que implanta una política de control de accesos entre dos redes, para proteger a una red interna privada frente a a la recepción de un paquete malicioso que intenta entrar en la red interna, o para evitar que salga al exterior aquello que no debe.

El firewall analiza cada paquete que intenta entrar o salir de la red interna (intranet): comprueba su procedencia, su destino, su contenido y todos sus detalles para decidir si se permite el paso o no.

En definitiva, el cortafuegos nos da protecciones contra situaciones tales como:

Accesos no autorizados desde la red exterior hacia la red interna protegida (puede ser Internet u otra red interna, pero de menos confianza que la red protegida). Por ejemplo, bloquear un intento de acceder a un software de comunicación en la red interna.

Puede limitar la salida a la red exterior desde la interior. Por ejemplo, evitar que se envíe información al exterior desde una aplicación que maneja datos confidenciales.

Si todavía no te ha quedado claro el concepto de firewall, hay varias analogías de la vida real en las que podemos pensar:

Un cortafuegos forestal, que es lo que le da nombre al firewall. Ante una amenaza de fuego en un bosque, conseguimos impedir el paso a otro bosque protegido.

Una puerta blindada. Evitará accesos no autorizados a nuestra vivienda. Esta analogía es muy buena para explicar que un firewall no es suficiente a la hora de establecer políticas de seguridad, ya que de nada sirve una puerta blindada si nuestra casa es de madera.

Un control de fronteras. Analizaremos quién entra a nuestro país y si tiene permiso o no para hacerlo, y lo mismo para salir.

Limitaciones de un cortafuegos

Como acabamos de indicar, un firewall no es un "sistema infalible" que convierta nuestra red en segura de manera instantánea. Hay una serie de limitaciones importantes que debemos tener en cuenta. Vamos a analizarlas, sobre todo desde el punto de vista de una empresa:

Si hay una aplicación o servicio al que permitimos el acceso, el firewall no podrá hacer nada si hay un bug o vulnerabilidad en ese software, y un atacante lo aprovecha. Por ejemplo, si somos una empresa y permitimos acceder al servidor de correo desde cualquier lado, el cortafuegos dejará pasar todos los paquetes, incluso si están aprovechando un bug o vulnerabilidad con fines maliciosos. ¡Hay que seguir tomando todas las medidas de seguridad!

No protegen otros tipos de accesos que no sean por la red externa. Por ejemplo, un ataque con una memoria USB, o una intromisión en una WiFi de la red interna porque está mal protegida.

Tampoco protegen contra un ataque realizado desde la propia red interna, ya que se presupone que todos los dispositivos están autorizados y son de confianza. Hay que implantar medidas de seguridad adicionales, tanto físicas como de acceso a la red.

Debemos configurar las reglas del firewall con cabeza. Si no, causaremos una gran molestia a los usuarios que quieran realizar acciones legítimas.

En general, los firewalls se deben administrar muy bien y estar perfectamente configurados. Es un proceso bastante complicado.

Además, hemos de considerar otra vulnerabilidad que nos puede afectar enormemente. Los cortafuegos son susceptibles de sufrir ataques por spoofing. El spoofing es una técnica de falsificación y suplantación en la que se modifica la dirección de origen de un paquete, para que parezca que ha llegado desde una IP que nada tiene que ver con la real.

Entonces, si solo permitimos la entrada de paquetes desde una IP concreta "X", un paquete desde una IP "Y" al que se le hace spoofing puede hacerse pasar por "X" y pasar por el firewall sin problemas. Es por eso que hay que utilizar protocolos como IPSec.

Tipos de firewall

Hay distintas formas posibles de clasificar los firewalls. En este caso, hablaremos de los tipos de cortafuegos según su tecnología, mientras que después los clasificaremos según el tipo de dispositivo usado.

Firewall de filtrado de paquetes estático: tipos de reglas

Un firewall de filtrado de paquetes estático es lo que en general entendemos como lo normal o estándar. Estos se basan simplemente en inspeccionar los paquetes que entran y salen para aceptarlos o rechazarlos a base de unas reglas establecidas, y según las características de la cabecera del paquete.

Dirección IP de origen y destino.

Protocolo con el que son enviados, como por ejemplo TCP o UDP.

Puertos de origen y de destino.

Uso de flags determinadas en la cabecera TCP. Por ejemplo, si el tipo de paquete es una petición de conexión.

Dirección (entra en la red, o sale de la red).

Por qué dispositivo físico está pasando el paquete.

Rechazar todo lo no permitido explícitamente. Aquí, las reglas se establecen para aceptar paquetes. Un paquete que no cumpla ninguna regla será rechazado automáticamente y por defecto.

Permitir todo lo no denegado explícitamente. Permite todo el tráfico salvo aquellos paquetes que cumplan alguna regla, que será de denegación.

En cualquier caso, podemos definir tres acciones posibles en una regla:

Aceptar. Permite que el paquete pase por el firewall.

Denegar (REJECT). El paquete es descartado, y se envía un aviso al origen.

Descartar (DROP). El paquete es descartado, pero sin avisar al origen.

También hay otras acciones posibles, por ejemplo reglas cuya acción es el logging (informar del paquete en el registro de actividad)

Si se hace DROP, quien hace la comunicación esperará un tiempo fijo (timeout) hasta que expire.

La diferencia entre denegar y descartar es importante. Puede que queramos que el origen sepa que su paquete ha sido rechazado, pero por ejemplo si estamos ante un posible intento de acceso malicioso nos interesa más hacer perder el tiempo al atacante. Con una acción DROP, el origen estará esperando una respuesta hasta que pase un tiempo de expiración, mientras que con REJECT recibirá el aviso de rechazo automáticamente.

Cortafuegos de filtrado dinámico

Otro tipo de firewall de filtrado de paquetes es el que hace uso de un filtrado dinámico. Estos cortafuegos cuentan con un estado, es decir, toman decisiones en función de los paquetes que ya habían pasado con anterioridad.

Con un firewall dinámico puede abrir una sesión y permitir todos los paquetes de esa sesión, y luego cerrarla

Es decir, un cortafuegos de filtrado estático "tradicional" evalúa independientemente cada paquete, sin importar lo que haya pasado antes. En cambio, aquí hay una monitorización dinámica del intercambio de paquetes que se está dando en la red. Es muy interesante para mantener sesiones de comunicación en las que se permite el paso de paquetes, y cuando se cierra la sesión se deja de permitir.

Lo bueno de este tipo de firewall es que la definición de reglas es más inteligente y segura. Pero también son más complejos de manejar, y sobre todo hay un reto para las grandes redes profesionales: el de compartir el estado entre el cortafuegos principal y uno secundario.

Cortafuegos de capa de aplicación y de nueva generación

Vamos con otro tipo de firewall muy importante, el de capa de aplicación. En este caso, el filtrado es capaz de llegar hasta la capa de aplicación del modelo OSI. Es decir, las reglas pueden llegar hasta el propio contenido de los paquetes. Esto es muy útil porque permite, por ejemplo, filtrar correos electrónicos según su contenido, de forma que no permita pasar a aquellos que se consideren maliciosos.

De aquí surgen los firewalls de nueva generación, o next-gen firewalls, que combinan el modelo de firewall tradicional con los cortafuegos de aplicación, y otras características como inspección profunda de paquetes (DPI), sistemas de prevención de intrusiones (IPS), filtrado de sitios web, QoS, inspección antivirus, manejo de identidades de aplicaciones de terceros, paneles de control avanzados, etc.

Firewall básico en el hogar VS firewall en una empresa o centro de datos

¿Cuál es la diferencia entre un firewall básico de un hogar y uno localizado en una red de una empresa o un centro de datos? En un caso doméstico, dispondremos de firewall como un programa de nuestro ordenador, y también como una funcionalidad básica de nuestro router. Pero en las redes empresariales se usan aparatos dedicados con la única función de servir como cortafuegos de la red.

A día de hoy, las empresas usan firewalls de nueva generación.

Los firewalls de alto rendimiento que se utilizan en esas redes cuestan miles de euros, incluyen múltiples características y un sistema operativo propio con una gran cantidad de funcionalidades, al tratarse de firewalls de nueva generación. La tranquilidad que proporcionan los firewalls a los administradores de sistemas, expertos en ciberseguridad y los propios clientes no tiene precio. Es por ello que se combina el uso de estos carísimos equipos y una configuración extremadamente cuidadosa.

¿Necesito instalar un cortafuegos en mi PC de casa?

Si tan importante es un firewall, ¿necesito uno? La realidad es que los usuarios domésticos nos podemos conformar con algo sencillo, y ya estamos cubiertos. Por una parte, los routers que instalan las compañías y los que compramos integran un firewall básico, y luego tenemos también el Firewall de Windows en nuestro ordenador.

En general, estos se basan en el bloqueo de conexiones entrantes, para evitar ataques remotos en nuestro ordeandor, precisamente eso es lo que nos lleva al famoso proceso de abrir puertos, que no es más que añadir una regla al firewall de nuestro router.

Además, la protección se complementa con lo bien que funciona Windows Defender en general. Sin embargo, si realmente quieres una capa de protección diferente, puedes probar alguno de los mejores antivirus del mercado, que normalmente incluyen un firewall.

Firewall con iptables

En dispositivos Linux, uno de los firewalls fundamentales es iptables ( más bien es su herramienta de configuración, como parte del proyecto Netfilter). Este es un software con el que podemos definir todo tipo de políticas de filtrado tal y como las explicamos antes, en base a tablas de reglas. Podemos establecer las políticas básicas, por ejemplo estas reglas bloquean con DROP todos los paquetes entrantes, salientes y redirigidos de la red:

iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

Para la definición de reglas más complejas, pasaríamos a comandos bastante más largos y liosos, que hacen de iptables un quebradero de cabeza para cualquiera que no esté familiarizado con este software. Es por eso que hay interfaces gráficas para configurar iptables, y también generadores de reglas para ahorrarnos un poco de tiempo.

Algunos ejemplos de comandos con iptables:

iptables -A INPUT -p tcp --dport 80 -m limit --limit 25/minute --limit-burst 100 -j ACCEPT

Limita las conexiones posibles a 25 por minuto en el puerto 80, tras las primeras 100 conexiones.

iptables -A INPUT -s 88.88.88.88 -j DROP

Bloquea la entrada de comunicaciones con la IP 88.88.88.88 (inventada)

Conclusiones acerca del cortafuegos o firewall

Como hemos visto, el firewall es una pieza indispensable de cualquier red, y sobre todo aquellas que se comuniquen con Internet. Nos permite establecer una política de control de accesos en la que aceptaremos o rechazaremos los paquetes que entren y salgan de nuestra red interna, según un conjunto de reglas.

Estas reglas pueden ser más o menos complejas, gracias a algunos tipos de firewall como los de filtrado dinámico o los de capa de aplicación, pero en general la idea es la misma.

Te recomendamos la lectura de los mejores routers del mercado.

Además, un firewall profesional no tiene absolutamente nada que ver con los que usamos de manera doméstica en nuestras casas. En entornos empresariales y centros de datos, la exposición a intentos de ataques y suplantaciones externas es abrumadora, por lo que se usan aparatos dedicados a funcionar como firewall que son carísimos e incluyen funciones muy complejas.

¡Esperamos haberte ayudado a entender este concepto que tanto influye en mantener nuestra seguridad en Internet!

# data[].attributes.attachment_link.title
Firewall o cortafuegos: Qué es y cómo funciona | GUÍA 2023

# data[].attributes.attachment_link.description
Un firewall o cortafuegos es uno de los elementos primordiales para proteger cualquier red de comunicaciones de ataques. En este artículo, analizaremos qué es exactamente un firewall, qué tipos hay, cómo nos protege y dónde están sus limitaciones. Veremos cómo una red doméstica y una profesional se diferencian en el tipo de firewall usado, pero que todas utilizan este componente.

# data[].attributes.attachment_link.readable_text
Guarda, comparte y colabora en archivos y carpetas desde tu dispositivo móvil, tablet u ordenador

Protecciones integradas contra software malicioso, spam y ransomware

Drive puede proporcionar un acceso cifrado y seguro a tus archivos. Los archivos compartidos contigo se pueden analizar de forma proactiva y eliminar cuando se detecte software malicioso, spam, ransomware o suplantación de identidad (phishing). Además, como Drive es una aplicación nativa de la nube, no hace falta tener archivos locales y se minimizan los riesgos a los que se exponen tus dispositivos.

Aplicaciones de colaboración para impulsar el trabajo en equipo en las que las personas son lo primero

Drive se integra con Documentos, Hojas de cálculo y Presentaciones, aplicaciones de colaboración nativas de la nube que permiten a tu equipo crear contenido y colaborar de forma más eficiente en tiempo real.

Integración con las herramientas y aplicaciones que ya utiliza tu equipo

Drive se integra con la tecnología actual de tu equipo y la complementa. Colabora en archivos de Microsoft Office sin tener que convertir formatos de archivo, y edita y guarda más de 100 tipos de archivo adicionales, como PDF, CAD e imágenes, entre otros.

La tecnología de Search y AI de Google ayuda a tu equipo a agilizar sus tareas

Las eficaces capacidades de búsqueda de Google están integradas en Drive y ofrecen velocidad, fiabilidad y opciones de colaboración. Además, funciones como los chips de búsqueda de Drive ayudan a tu equipo a encontrar los archivos al instante, ya que muestran rápidamente los resultados más relevantes.

Miles de equipos ya están usando Drive para revolucionar su forma de trabajar

Encuentra el plan adecuado para ti

Google Drive está incluido en Google Workspace

Todos los planes incluyen

Probar Drive para el trabajo

Para uso personal (sin coste)

Business Standard

11,50 € EUR

por usuario al mes con compromiso de 1 año info O 13,80 € por usuario al mes con facturación mensual

15 GB por usuario

2 TB por usuario

done

done

done

done

100 participantes

150 participantes

remove

done

Autoservicio online y foros de la comunidad

Asistencia online 24 horas y foros de la comunidad

¿Te gustaría tener más espacio en tu cuenta personal?

Google One es un plan de suscripción que te proporciona más espacio de almacenamiento en Google Drive, Gmail y Google Fotos. Con Google One, consigues ventajas adicionales y, además, puedes compartir tu suscripción con tu familia.

# data[].attributes.attachment_link.title
Plataforma de almacenamiento personal en la nube y uso compartido de archivos - Google

# data[].attributes.attachment_link.description
Descubre Google Drive, la plataforma para compartir archivos que puedes usar como espacio de almacenamiento personal y seguro en la nube para compartir contenido con otros usuarios.

# data[].attributes.attachment_link.readable_text
Hacker es una voz del inglés para referirse a una persona con conocimientos en el área de informática que se dedica a acceder a sistemas informáticos para modificarlos. Los hackers también son conocidos como " piratas informáticos ".

Como tal, los hackers tienen como función conocer a fondo el funcionamiento de los diferentes sistemas informáticos para encontrar errores, corregirlos y solucionar los mismos. Deben superar todos los sistemas de seguridad e informar a los propietarios de los sistemas para que mejoren su seguridad.

El término hacker proviene del verbo "hack" que significa "cortar" o "alterar " algún objeto de forma irregular. El significado actual data de la década de los 50 del siglo XX . Designaba una alteración inteligente en alguna máquina, redes sociales y las diferentes conexiones entre computadoras. Se originó en el Instituto de Tecnología de Massachusetts, cuyos programadores se conocían como "hackers".

Tipos de Hackers

Existen diferentes tipos de hackers y se diferencian en virtud de sus funciones, como los:

White hats, conocidos también como hackers blancos o sombreros blancos. Se caracterizan por violar los sistemas informáticos y descubrir los errores en los mismos e informar a la compañía para mejorarlos. En ocasiones, las empresas llaman a estos hackers para entrar en el sistema con el propósito de descubrir las fragilidades y comprobar o testar los sistemas de seguridad.

Black hats o(sombreros negros), conocidos como crawlers, cumplen con funciones opuestas de los hackers blancos. Violan los sistemas de seguridad de computadoras, entran en zonas restringidas, roban y eliminan información. Su principal función es realizar malas acciones para obtener algún beneficio.

Dentro de los hackers existen diferentes subgrupos, los principales son:

wannabe: se identifican por poseer deseos en pertenecer a esta comunidad, pero no son reconocidos por ella.

newbies: se caracterizan por ser principiantes, poseen conocimientos básicos.

lammers: se creen hackers profesionales sin serlo, ocasionando daños a terceros;

los gurús se encargan de enseñar a los futuros hackers, son conocidos como los maestros, no se encuentran activos, pero siguen estudiando, practicando y explican las técnicas básicas.

phreaker son personas con conocimientos amplios en los teléfonos modulares y móviles, entre otros.

La mayoría de las actividades de los hackers son ilícitas, por lo que si son descubiertos son procesados y pueden cumplir una condena.

Diferencia entre hacker y cracker

El término cracker se deriva del inglés que significa " romper" o " quebrar " los sistemas de seguridad informáticos. Los crackers son una comunidad que invade sistemas, descifra claves y contraseñas de programas, roban datos o cometen cualquier otra actividad ilícita. Muchos intentan vender la información o publicarla para informar al público sobre hechos de su interés. Algunos lo hacen solo por diversión.

Los hackers usan su conocimiento para demostrar la vulnerabilidad de un sistema y corregirlo, a su vez, los crackers los modifica o perjudica para obtener un beneficio.

Por lo general, algunos hackers desarrollan software para proteger a los utilizadores de eventuales ataques de los crackers.

Ver también Vulnerabilidad

Cómo citar: Significados, Equipo (10/07/2024). "Qué es un Hacker". En: Significados.com. Disponible en: https://www.significados.com/hacker/ Consultado:

Otros contenidos que pueden ser de tu interés

# data[].attributes.attachment_link.description
Hacker es una voz del inglés para referirse a una persona con conocimientos en el área de informática que se dedica a acceder a sistemas informáticos para...

# data[].attributes.attachment_link.readable_text
Todo sobre el hackeo

¿Qué es el hackeo?

El hackeo hace referencia a las actividades que buscan comprometer los dispositivos digitales, como ordenadores, teléfonos inteligentes, tabletas e incluso redes enteras. Y aunque el hackeo puede no tener siempre fines maliciosos, actualmente la mayoría de las referencias tanto al hackeo como a los hackers, se caracterizan como actividad ilegal por parte de los ciberdelincuentes, motivados por la obtención de beneficio económico, por protesta, recopilación de información (espionaje), e incluso sólo por la "diversión" del desafío.

Muchos piensan que el término "hacker" hace referencia a algún autodidacta superdotado o programador deshonesto experto en modificar hardware o software de modo que se pueda utilizar en modos distintos al concebido por los desarrolladores originales. Pero esto es una visión limitada que no engloba la amplia gama de razones por las que alguien comienza a hackear. (Para un análisis en detalle sobre los hackers, lea " Desde el anonimato: por qué el dinero, el poder y el ego llevan a los hackers al delito informático " por Wendy Zamora).

El hackeo es por lo general técnico por naturaleza (como crear publicidad maliciosa que extiende el malware en un ataque fortuito que no requiere interacción por parte del usuario). Pero los hackers también pueden utilizar la psicología para engañar al usuario y que haga clic en un archivo adjunto malicioso o proporcione sus datos personales. Estas tácticas se conocen como " ingeniería social ".

"El hackeo ha evolucionado desde una travesura de adolescentes a un negocio con un crecimiento multimillonario".

De hecho, los términos hackeo y hackear son en realidad un paraguas que abarca las actividades presentes en la mayor parte del malware y de los ciberataques maliciosos realizados sobre particulares, empresas y organismos públicos. Junto a las técnicas de ingeniería social y publicidad maliciosa, los hackers suelen recurrir a:
Botnets
Secuestros de navegador
Ataques por denegación de servicio distribuido (DDoS)
Ransomware
Rootkits
Troyanos
Virus
Gusanos

Como tal, el hackeo ha evolucionado desde una travesura de adolescentes a un negocio con crecimiento multimillonario, cuyos adeptos han establecido una infraestructura delictiva que desarrolla y vende herramientas de hackeo llave en mano a potenciales estafadores con habilidades técnicas menos sofisticadas (conocidos como "script kiddies"). Como ejemplo, consulte: ransomware-as-a-service.

En otro ejemplo, los usuarios de Windows son, según algunos informes, el objetivo de una campaña generalizada de ciberdelincuentes que ofrecen acceso remoto a sistemas informáticos por sólo 10 dólares por medio de una tienda de hackeo situada en la web oscura, permitiendo potencialmente que los atacantes roben información, alteren los sistemas, o desplieguen ransomware, entre otras actividades. Los sistemas puestos a la venta en el foro van desde Windows XP a Windows 10. Los vendedores ofrecen incluso consejos acerca de cómo pasar inadvertido al realizar inicios de sesión ilícitos.

Historia del hackeo/hackers

En su uso actual, el término se remonta a los años 70. En 1980, un artículo en Psychology Today utilizaba el término "hacker" en su título: "The Hacker Papers," que analizaba la naturaleza adictiva de los ordenadores.

Luego está la película norteamericana de ciencia ficción de 1982, Tron, en la que el protagonista describe sus intenciones de entrar en el sistema informático de una empresa como si lo hackeara. La trama de otra película estrenada al año siguiente, Juegos de guerra, se centraba un adolescente que desde su ordenador realizaba una intrusión en los sistemas del Mando Norteamericano de Defensa Aeroespacial. Era una ficción que presentaba el espectro de los hackers como una amenaza para la seguridad nacional.

"Una pandilla de hackers adolescentes entró en sistemas informáticos repartidos por Estados Unidos y Canadá".

Resultó que el arte se hizo pronto realidad pues ese mismo año una pandilla de hackers adolescentes entró en numerosos sistemas informáticos de Estados Unidos y Canadá, incluidos los del Laboratorio Nacional de Los Álamos, el centro oncológico Memorial Sloan-Kettering y el banco Security Pacific. Poco después, un artículo en Newsweek con una portada de uno de los jóvenes hackers fue el primero en utilizar el término "hacker" en sentido peyorativo en los medios convencionales.

A partir de entonces, el Congreso tomó medidas y aprobó una serie de proyectos de ley relacionados con el delito informático. Posteriormente, durante el resto de los años 80, se formó un número indefinido de grupos de hackers y se crearon publicaciones tanto en Estados Unidos como en otros países, atrayendo a los apasionados del hackeo en busca de diversas misiones, algunas buenas, otras no tanto. Hubo ataques espectaculares e intrusiones en ordenadores gubernamentales, corporativos, más legislación antihackeo y muchos arrestos y condenas. Mientras tanto, la cultura popular mantuvo el hackeo y a los hackers en la conciencia pública con una sucesión de películas, libros y revistas dedicados a la actividad.

Para un extenso cronograma de la historia de los hackers, incluida la aparición en la era moderna del hackeo patrocinado por terroristas y por estados, haga clic aquí.

Tipos de hackeo/hackers

En términos generales, puede decir que los hackers intentan entrar en los ordenadores y redes por cualquiera de las siguientes cuatro razones.

Existen ganancias económicas delictivas: es decir, el robo de números de tarjeta de crédito o defraudar a los sistemas bancarios.

Además, ganar credibilidad popular y crearse una reputación dentro de la subcultura hacker motiva a algunos hackers a dejar su marca en los sitios web que vandalizan como prueba de que han logrado acceder ilegalmente.

Luego está el espionaje corporativo, cuando los hackers de una empresa buscan robar información sobre los productos y servicios de un competidor para obtener ventajas en el mercado.

Por último, naciones enteras se embarcan en hackeo patrocinado por el estado para robar información de empresas y/o de inteligencia nacional, para desestabilizar la infraestructura de sus adversarios, o incluso para sembrar la discordia y confusión en un país. (Existe un consenso de que China y Rusia han llevado a cabo este tipo de ataques, incluido uno a Forbes.com. Además, los recientes ataques al Comité Nacional Demócrata en EE. UU. se convirtieron en una noticia de impacto, especialmente después de que Microsoft dijera que los hackers acusados de los ataques a este Comité se habían aprovechado de fallos ocultos hasta entonces en los sistemas operativos Windows de Microsoft y el software Flash de Adobe Systems. Existen también casos de hackeo por cortesía del gobierno de los Estados Unidos.)

Existe una categoría más de ciberdelincuentes: el hacker que tiene motivación política o social por alguna causa. Estos hacker-activistas, o "hacktivists", luchan por dirigir el interés público a un tema captando la atención desde un prisma poco favorable sobre el asunto, normalmente haciendo pública información confidencial. Para conocer algunos grupos destacados de hacktivists, junto con algunas de sus campañas más famosas, consulte Anonymous, WikiLeaks y LulzSec.

"La frontera de la seguridad informática actual mantiene esa atmósfera del salvaje oeste, con hackers de sombrero blanco y de sombrero negro".

Existe también otra forma de analizar los hackers. ¿Se acuerda de las películas clásicas del oeste? Los buenos = sombreros blancos. Los malos = sombreros negros. La frontera de la seguridad informática actual mantiene esa atmósfera del salvaje oeste, con hackers de sombrero blanco y de sombrero negro, e incluso una tercera categoría intermedia.

Si un hacker es una persona con un profundo conocimiento de los sistemas y programas informáticos, y utiliza ese conocimiento para manipular de alguna manera esa tecnología, entonces un hacker con sombrero negro lo hace para robar algo valioso o por alguna otra razón maliciosa. Por lo tanto, es razonable asignar cualquiera de esas cuatro motivaciones (robo, reputación, espionaje corporativo y hackeo de estado nación ) a los sombreros negros.

Los hackers de sombrero blanco, por otro lado, luchan por mejorar los sistemas de seguridad de una organización al localizar fallos vulnerables con el fin de evitar el robo de identidad u otros delitos informáticos antes de que se den cuenta los sombreros negros. Las empresas incluso emplean sus propios hackers de sombrero blanco como parte de su personal de soporte, como destaca un reciente artículo de la edición online de The New York Times. O las empresas pueden incluso subcontratar el hackeo de sombrero blanco a servicios como HackerOne, que prueba los productos de software en busca de vulnerabilidades y errores a cambio de una recompensa.

Por último, están los hackers de sombrero gris, que utilizan sus habilidades para entrar en sistemas y redes sin permiso (como los sombreros negros). Pero en lugar de causar estragos de forma delictiva, pueden informar de su descubrimiento al propietario del objeto del ataque y ofrecerse a reparar la vulnerabilidad por una pequeña cuantía.

Últimas novedades sobre hackeo

Perspectivas sobre el hackeo ruso
Aplicación de la legislación británica: una situación particularmente difícil para luchar contra los hackers
Biohacking

Hackear en teléfonos Android

Aunque la mayor parte del hackeo está asociado a los ordenadores Windows, el sistema operativo Android también ofrece un objetivo atractivo para los hackers.

Un poco de historia: Los primeros hackers que exploraban obsesivamente métodos de baja tecnología para burlar las redes seguras de telecomunicaciones (y las costosas llamadas de larga distancia de esa época) se llamaban originalmente phreaks, una combinación de las palabras inglesas "phone" (teléfono) y "freak" (raro, friqui). Eran una subcultura definida en los años 70, y su actividad se denominaba phreaking.

En la actualidad, los phreakers han evolucionado desde aquella era de la tecnología analógica para convertirse en hackers en un mundo digital con más de 2000 millones de dispositivos móviles. Los hackers de los teléfonos móviles utilizan una variedad de métodos para acceder a un teléfono móvil e interceptar los mensajes del buzón de voz, llamadas telefónicas, mensajes de texto e incluso el micrófono y la cámara del teléfono, todo ello sin el permiso o incluso sin el conocimiento por parte de ese usuario.

"Los ciberdelincuentes pueden ver los datos almacenados en el teléfono, incluida la información de identificación y financiera".

En comparación con los iPhones, los teléfonos Android están mucho más fracturados y su naturaleza de código abierto y las incoherencias en los estándares en lo relativo al desarrollo de software han situado a los Android ante un mayor riesgo de corrupción de datos y robo de información. Y una serie de consecuencias negativas se derivan del hackeo de teléfonos Android.

Los ciberdelincuentes pueden ver los datos almacenados en el teléfono, incluida la información de identificación y financiera. De igual forma, los hackers pueden rastrear su ubicación, hacer que su teléfono envíe mensajes a sitios web reconocidos o incluso propagar su ataque a sus contactos mediante mensajes que incluyan un enlace malicioso, ya que harán clic en el enlace porque aparentemente procede de usted.

Por supuesto, la aplicación legítima de la ley puede hackear teléfonos, con una orden de las autoridades, para tener acceso a copias de mensajes de texto y correos electrónicos, transcribir conversaciones privadas o seguir los movimientos de un sospechoso. Pero los hackers de sombrero negro pueden sin duda producir un gran perjuicio al acceder a las credenciales de su cuenta bancaria, eliminar datos o añadir una serie de programas maliciosos.

Los hackers de teléfonos pueden aprovechar muchas técnicas de hackeo informático, que se pueden adaptar fácilmente a los teléfonos Android. El phishing, el delito de dirigirse a individuos o miembros de organizaciones enteras y engañarlos para que revelen información confidencial por medio de ingeniería social, es un método probado y efectivo para los delincuentes. De hecho, puesto que un teléfono muestra una barra de direcciones mucho más pequeña en comparación con un PC, los ataques de phishing en el navegador de Internet de un móvil encuentran más sencillo falsificar un sitio Web aparentemente de confianza sin revelar los sutiles detalles (como errores ortográficos intencionados) que se pueden ver en el navegador de un equipo de escritorio. Así, recibe una comunicación de su banco solicitándole que inicie sesión para resolver un problema urgente, hace clic en el enlace oportunamente proporcionado, escribe las credenciales en el formulario, y los hackers ya le han cazado.

Las aplicaciones troyanizadas, descargadas de tiendas no seguras, son otra de las amenazas cruzadas de los hackers para los Android. Las principales tiendas de aplicaciones para Android (Google y Amazon) vigilan cuidadosamente las aplicaciones de terceros; pero el malware incorporado puede llegar de forma ocasional desde los sitios de confianza, y más a menudo desde los sitios que no son los más conocidos. Así es cómo su teléfono acaba albergando adware, spyware, ransomware , o cualquier otro tipo de malware indeseable.

"El bluejacking obtiene acceso a su teléfono cuando aparece en una red Bluetooth no protegida".

Otros métodos son incluso más sofisticados y no requieren manipular al usuario para que haga clic en un enlace malo. El bluejacking obtiene acceso a su teléfono cuando aparece en una red Bluetooth no protegida. Es incluso posible imitar una red de confianza o una torre de telefonía móvil para redirigir mensajes de texto o inicios de sesión. Y si deja su teléfono desbloqueado desatendido en un espacio público, en lugar de simplemente robarlo, un hacker puede clonarlo al copiar la tarjeta SIM, que es como entregar las llaves de su castillo.

Hackear en Mac

No piense que el hackeo es sólo un problema de Windows: los usuarios de Mac pueden tener la seguridad de que no son inmunes.

Por ejemplo, en 2017 una campaña de phishing se dirigió a usuarios de Mac, principalmente en Europa. Transmitido por un troyano firmado con un certificado de desarrollador Apple válido, el hacker trata de lograr las credenciales lanzando una alerta de pantalla completa que afirma que hay una actualización esencial del sistema operativo iOS X a la espera de instalarse. Si el ataque tiene éxito, los atacantes consiguen acceso completo a todas las comunicaciones de la víctima, permitiéndoles vigilar a escondidas toda la navegación Web, incluso si es una conexión HTTPS con el icono del candado.

Además del hackeo mediante ingeniería social en los Mac, los fallos ocasionales de hardware también pueden crear vulnerabilidades, como fue el caso con los denominados fallos Meltdown y Spectre que dio a conocer The Guardian a principios de 2018. Apple respondió desarrollando protecciones contra el fallo, pero aconsejó a los clientes descargar software únicamente de fuentes de confianza como sus tiendas de aplicaciones para iOS y Mac para impedir que los hackers pudieran utilizar las vulnerabilidades del procesador.

Y luego está el insidioso Calisto, una variante del malware Mac Proton que funcionó sin control durante dos años antes de descubrirse en julio de 2018. Estaba oculto en un falso instalador de seguridad informática de Mac y, entre otras características, recopilaba nombres de usuario y contraseñas.

Por lo tanto, desde virus o malware hasta fallos de seguridad, los hackers han creado un amplio surtido de herramientas para causar estragos en su Mac. Los más recientes de ellos están documentados aquí por el equipo de Malwarebytes Labs.

Prevención del hackeo

Si su ordenador, tableta o teléfono está en el centro de la diana de un hacker, rodéelo de círculos concéntricos de medidas de precaución.

Sobre todo, descargue un producto antimalware (o app para el teléfono) de confianza, que pueda detectar y neutralizar malware y bloquear las conexiones a sitios web maliciosos de phishing. Por supuesto, tanto si utiliza Windows, Android, un Mac, un iPhone, o está en una red empresarial, recomendamos la protección por capas de Malwarebytes for Windows, Malwarebytes for Android, Malwarebytes for Mac, Malwarebytes for iOS, y los productos Malwarebytes para empresas.

"Sepa que ningún banco o sistema de pago online jamás le pedirá sus credenciales de inicio de sesión, número de la seguridad social, o número de la tarjeta de crédito mediante correo electrónico".

En segundo lugar, únicamente descargue aplicaciones para teléfono de los repositorios de aplicaciones legítimos que se ocupan de controlar las aplicaciones para que no transporten malware, como Google Play y Amazon Appstore. (Tenga en cuenta que la política de Apple limita a los usuarios de iPhone a descargar sólo de la App Store). Incluso así, cada vez que descargue una aplicación, compruebe antes las calificaciones y los comentarios. Si una aplicación tiene una calificación baja y pocas descargas, es mejor evitarla.

Sepa que ningún banco o sistema de pago online jamás le pedirá sus credenciales de inicio de sesión, número de la seguridad social, o número de la tarjeta de crédito mediante correo electrónico.

Tanto si está utilizando su teléfono o un ordenador, asegúrese de mantener el sistema operativo actualizado. Y mantenga actualizado también el software instalado.

Evite visitar sitios web no seguros, y nunca descargue archivos adjuntos sin verificar o haga clic en enlaces en correos electrónicos desconocidos.

Todo lo anterior es higiene básica y siempre una buena idea. Pero los malos siempre están buscando nuevas formas de entrar en su sistema. Si un hacker descubre una de sus contraseñas que utiliza para múltiples servicios, disponen de aplicaciones que pueden violar sus otras cuentas. Por lo tanto, haga que sus contraseñas sean largas y complicadas, evite utilizar la misma para diferentes cuentas y utilice, en su lugar, un administrador de contraseñas. Porque el valor de incluso una sola cuenta de correo electrónico hackeada puede acarrearle numerosos desastres.

# data[].attributes.attachment_link.title
Hacking | ¿Qué es el Hacking? | ¿Cómo hackean los hackers? | Malwarebytes

# data[].attributes.attachment_link.description
Obtenga todo lo que necesita saber sobre la piratería informática. Desde qué es el hacking, tipos de hackers, cómo hackean los hackers y mucho más. Aprenda ahora.