Detecci%C3%B3n_APT

instalar software malicioso en su equipo o en equipos del resto de
empleados, obtener información privilegiada, etc.).
Trabajadores descontentos que se dejen sobornar por los atacantes o que
busquen hacer daño atacando a su empresa.
Contratación de servicios a terceros y que éstos sean ‘maliciosos’; por
ejemplo una banda criminal puede simular una empresa que vende un
servicio X y ofrecer su servicio a la organización objetivo para que les
contraten.
Por último destacar que, como amenazas internas también debemos
considerar las brechas de seguridad y vulnerabilidades en nuestros propios
sistemas o en los sistemas que tengamos contratados a terceros.
A continuación se mostrará cómo pueden las técnicas de ingeniería social
combinadas con diferentes métodos de infección llevar a cabo una intrusión en
un ataque dirigido.
5.1.1. Infección por malware
procedente de Internet
Una de las vías de entrada que una APT utiliza para acceder en la organización
objetivo es la infección por malware procedente de Internet. Para ello, existen
diversos métodos muy documentados en la Red por lo que no se entrará en detalle
a explicar cada uno de ellos ya que no es el objeto principal del presente informe.
Sin embargo, expondremos los principales métodos usados o que podrían ser
utilizados en campañas de APT.
Como ya se ha comentado, el método más utilizado e identificado en ataques
dirigidos es el Spear-Phishing, sin embargo, se tratará también de plantear
posibles escenarios ficticios en los que la vía de entrada sea otro método
diferente.
50