Detecci%C3%B3n_APT

normalmente no suele estar permitido su uso. 108 Sin embargo, no es descartable
que el P2P esté presente en redes corporativas.
Al instalar programas basados en P2P, generalmente se completa un
asistente de instalación que recoge diversa información (por ejemplo
la capacidad de la conexión, opciones que se desean activar por
defecto, etc.) Cabe destacar la importancia del paso donde se solicita
al usuario las carpetas o directorios que desean compartir. Puede
parecer trivial, pero es donde muchos usuarios cometen un gran fallo
de seguridad, ya que comparten carpetas personales con documentos,
información confidencial o corporativa, fotos privadas o incluso todo el
disco, de forma que toda la información del usuario queda a
disposición de todos los usuarios de la red.
Se conocen numerosos casos de denuncias de la Agencia Española de Protección
de Datos a empresas por el hecho de que sus empleados han compartido, sin
saberlo, datos de carácter personal de clientes. Esto puede clarificarse con un
sencillo ejemplo si se busca en un programa de P2P palabras clave como
“Factura”, “Currículo” o “backup”, y se verá gran cantidad de resultados de
usuarios que están compartiendo esta información, probablemente sin saberlo.
Como se puede ver, de las redes P2P, un atacante también puede obtener gran
número de datos sobre su objetivo en la fase de recolección de información previa
a iniciar el ataque. Los atacantes también utilizan las redes P2P para distribuir
malware de manera premeditada, suelen captar la atención de sus víctimas
utilizando nombres de archivos e iconos llamativos. 109 En el caso de los ataques
dirigidos, esta vía de infección no suele ser utilizada ya que es muy complicado
asegurarse de que el usuario se descargue justo el fichero malicioso y no cualquier
otra persona.
108 Seguridad en redes P2P
http://www.csirtcv.gva.es/es/formacion/seguridad-en-redes-p2p.html
109 Disfrazando códigos maliciosos
http://www.eset-la.com/PDF/prensa/informe/disfrazando_códigos_maliciosos.pdf
62