Detecci%C3%B3n_APT

5. Vías de Infección
Las APT suelen utilizar diversas vías de entrada para acceder a la organización
objetivo. Los atacantes, tras una fase de recolección de información relevante
sobre el organismo objetivo 76 utilizando herramientas específicas o técnicas de
ingeniería social, obtendrán posibles datos de interés (redes internas, direcciones
de correo, nombres de usuario, información sobre los empleados, instalaciones,
infraestructura utilizada, inventarios, software, etc.). Una vez analizados estos
datos, escogerán el mejor vector de ataque con el que puedan conseguir su
objetivo de acceder a la organización (a pesar de que se encuentre protegida con
diversas medidas de seguridad).
Se distinguen grandes grupos de vías de infección en las campañas de APT entre las
que destacan: Infección por malware, medios físicos, exploits y Web based
attacks. La mayoría actúan bajo un factor determinante: la ingeniería social y
todos presentan un denominador común: el atacante, antes de escoger una
determinada vía de infección, tiene información más que detallada y precisa de los
sistemas objetivo, por tanto, la probabilidad de tener éxito es muy elevada.
Respecto a los casos de APT conocidos y analizados, se puede observar que el
vector más común de ataque observado suele ser el envío de correos electrónicos
maliciosos dirigidos (Spear-phishing Attacks) usando técnicas de ingeniería social,
normalmente combinándolos con exploits 0-day (ver tabla 1 ejemplo continuación)
a través de URLs o documentos maliciosos anexados a dichos correos: 77
76 Pentest: Recolección de información (Information Gathering)
http://cert.inteco.es/extfrontIinteco/img/File/intecocert/EstudiosInformes/cert_inf_seguridad_information_gathering
.pdf
77 Advanced Persistent Threats: A Decade in Review
http://www.commandfive.com/papers/C5_APT_ADecadeInReview.pdf
44