"Gaming, móntate a la ola del juego" Noviembre 2022

ACTUALIDAD
1
El atacante busca ganar alguna forma de acceso,
valiéndose de phishing o ingeniería social para
tomar las credenciales de un empleado.
Obtener las credenciales del administrador de
la red permitirá obtener más accesos; en este
sentido, los ataques dirigidos se realizan con
mucha inteligencia previa. Una vez dentro, el
atacante permanece en el sistema y descubre
cómo se puede mover lateralmente en la red.
2
El atacante descubre los sistemas importantes,
los servidores y los sistemas que son las joyas
de la corona.
Pasos de un ciberataque
Un ataque tiene tres niveles y cada uno sus pasos:
3
El atacante se prepara para hacer el despliegue
del software malicioso, tomar y
cifrar la información, robar los datos y
dar el mensaje de extorsión al cliente.
Marino explicó que el malware pudo
haber sido creado por otra empresa que
lo pone a disposición de la industria del
cibercrimen, o bien, fue desarrollado específicamente
para cierto blanco.
Cuánto más a medida está hecho el
malware más difícil será su detección;
puede estar inactivo hasta que el atacante
le de ejecutar, o puede estar programado
para que se aparezca la pantalla de
extorsión. Este es el final de una cadena
de trabajo que empezó días antes.
En el caso de los ataques masivos, es
el usuario el que descarga un malware
que cifra su computadora; estos malware
están programados para ejecutar pasos
de forma que puede ir contagiando a
otras máquinas.
Cuando este malware lo hace un ser
humano es más difícil detectarlo, la dinámica
cambia y la persona responde y
cambia su táctica
Esos niveles forman parte de una cadena
de ataque, la cual se conforma por:
Acceso inicial, ejecución, persistencia,
escala de privilegios, evasión de defensa,
descubrimiento, movimiento lateral,
colección de información, ex filtración
de datos y el comando de control.
Una vez lograda esa persistencia en la
red puedo ejecutar partes adicionales
del ataque remotamente.
Las vulnerabilidades en el caso de la industria
con sensores y maquinas conectadas
son distintos ya que los protocolos y
sistemas del mundo OT son distintos a los
de IT, y para poder lograr las ventajas de la
automatización se conectan cada vez más
redes; la cadena va a ser la misma, aunque
el malware utilice un lenguaje distinto.
ACTUALIDAD
58
infochannel.info | Noviembre 2022
Noviembre 2022 | infochannel.info
59