Ciberataques

Obtener datos sensibles como información financiera, contraseñas, propiedad intelectual o datos personales. Lo anterior corresponde a... Robo de información. Interrupción de servicios. Extorsión.

Hacer que los servicios sean inaccesibles para los usuarios legítimos, como en los ataques DDoS. Lo anterior corresponde a... Robo de información. Interrupción de servicios. Extorsión.

Utilizar ransomware para bloquear el acceso a sistemas o datos y exigir un rescate a cambio de restaurar el acceso. Lo anterior corresponde a... Extorsión. Manipulación de datos. Espionaje.

Obtener información confidencial de gobiernos, corporaciones o individuos para fines políticos, económicos o estratégicos. Lo anterior corresponde a... Espionaje. Manipulación de datos. Suplantación.

Alterar o destruir datos para causar confusión, desinformación o daño a la reputación. Lo anterior corresponde a... Manipulación de datos. Sabotaje. Espionaje.

Comprometer infraestructuras críticas para causar daños físicos o económicos.Lo anterior corresponde a... Sabotaje. Manipulación de datos. Espionaje.

El atacante recopila información sobre el objetivo. Esto puede incluir la identificación de direcciones IP, mapeo de redes, escaneo de puertos y búsqueda de vulnerabilidades. Lo anterior corresponde a... Reconocimiento (Reconnaissance). Escaneo (Scanning). Acceso inicial (Gaining access).

Reconocer activamente la red para determinar hosts activos y disponibles, puertos abiertos, ubicaciones de enrutadores e información sobre el sistema operativo y los servicios del objetivo. Escaneo (Scanning). Reconocimiento (Reconnaissance). Acceso inicial (Gaining access).

En esta fase, el atacante explota las vulnerabilidades descubiertas para obtener acceso no autorizado al sistema objetivo. Lo anterior corresponde a... Acceso inicial (Gaining access). Mantenimiento del acceso (Maintaining access). Exfiltración y exploración (Exfiltration and exploration).

Para asegurar el acceso continuado al sistema comprometido, el atacante instala backdoors, rootkits o otros tipos de malware que permiten el acceso remoto. Mantenimiento del acceso (Maintaining access). Exfiltración y exploración (Exfiltration and exploration). Acceso inicial (Gaining access).

En esta fase, el atacante explora el sistema comprometido para identificar y extraer datos valiosos. Exfiltración y exploración (Exfiltration and exploration). Mantenimiento del acceso (Maintaining access). Eliminación de huellas (Covering tracks).

Para evitar la detección y el análisis forense, el atacante borra registros, elimina archivos de log y utiliza técnicas de ocultamiento. Eliminación de huellas (Covering tracks). Impacto Final (Final impact). Exfiltración y exploración (Exfiltration and exploration).

Puede incluir la interrupción de servicios, la corrupción o eliminación de datos, el cifrado de archivos para exigir un rescate (ransomware), o simplemente el robo de información confidencial. Impacto Final (Final impact). Eliminación de huellas (Covering tracks). Exfiltración y exploración (Exfiltration and exploration).