CIBER-ATAQUE
CURSO:
CIBERSEGURIDAD
PARA PRINCIPIANTES
CONTENIDOS
En esta sesión se abordaran los siguientes contenidos:
▪ Tipos de Malware
▪ Síntomas de infección de Malware
▪ Métodos de infiltración
OBJETIVO, Al finalizar esta sesion las personas participantes seran capaz de :
● Identificar las diferentes amenazas y los métodos de
infiltración que utilizan los ciberdelincuentes para el
robo de información.
CIBERSEGURIDAD PARA PRINCIPIANTES
TIPOS DE MALWARE
Los ciberdelincuentes utilizan muchos
tipos diferentes de software malicioso, o
malware, para llevar a cabo sus
actividades. El malware es cualquier
código que se puede utilizar para robar
datos, eludir los controles de acceso o
causar daño o comprometer un sistema.
Saber cuáles son los diferentes tipos y
cómo se propagan es clave para
contenerlos y eliminarlos.
CIBERSEGURIDAD PARA PRINCIPIANTES
TIPOS DE MALWARE
CIBERSEGURIDAD PARA PRINCIPIANTES
CIBERSEGURIDAD PARA PRINCIPIANTES
SINTOMAS DE
INFECCION DE
MALWARE
Ya conoces los diferentes
tipos de malware. Pero,
¿cuáles cree que podrían
ser sus síntomas?
SINTOMAS DE INFECCION DE MALWARE
Independientemente del tipo de malware con el que se ha
infectado un sistema, estos son síntomas frecuentes de
malware. Entre ellos se encuentran:
1. Un aumento en el uso de la unidad de procesamiento central (CPU),
lo que ralentiza el dispositivo
2. El equipo se congela o se bloquea con frecuencia
3. Una disminución en la velocidad de navegación web
4. Problemas inexplicables con las conexiones de red
5. Archivos modificados o eliminados
6. Una presencia de archivos, programas o iconos de escritorio
desconocidos.
7. Se ejecutan procesos o servicios desconocidos
8. Los programas se cierran o reconfiguran solos
9. Se envían correos electrónicos sin el conocimiento o el
consentimiento del usuario
CIBERSEGURIDAD PARA PRINCIPIANTES
CIBERSEGURIDAD PARA PRINCIPIANTES
METODOS DE INFILTRACION
ATAQUE DE CONTRASEÑA
La introducción de un nombre de usuario y una contraseña es una de las formas
más populares de autenticarse en un sitio web. Por lo tanto, descubrir su
contraseña es una forma fácil para que los ciberdelincuentes accedan a su
información más valiosa.
Pulverización Ataques de Ataques de Ataques de Interceptación
de contraseña diccionario fuerza bruta arco iris de trafico
CIBERSEGURIDAD PARA PRINCIPIANTES
METODOS DE INFILTRACION
INGENIERIA SOCIAL
La ingeniería social es la manipulación a las personas para que realicen acciones o
divulguen información confidencial. Los ingenieros sociales con frecuencia
dependen de la disposición de las personas para ayudar, pero también se
aprovechan de sus vulnerabilidades.
Pretexto Infiltración Una cosa por otra
(Pretexting) (tailgating) (quid pro quo)
CIBERSEGURIDAD PARA PRINCIPIANTES
METODOS DE INFILTRACION
DENEGACION DE SERVICIO
Los ataques de denegación de servicio (DoS) son un tipo de ataque de red que es
relativamente sencillo de llevar a cabo, incluso por parte de un atacante no
cualificado. Un ataque DoS da como resultado cierto tipo de interrupción del
servicio de red a los usuarios, los dispositivos o las aplicaciones.
Cantidad Paquetes
abrumadora de maliciosos
trafico formateados
CIBERSEGURIDAD PARA PRINCIPIANTES
METODOS DE INFILTRACION
ATAQUES EN EL CAMINO
Los atacantes en ruta interceptan o modifican las comunicaciones entre dos
dispositivos, como un navegador web y un servidor web, ya sea para recopilar
información de uno de los dispositivos o para hacerse pasar por uno de ellos.
CIBERSEGURIDAD PARA PRINCIPIANTES
METODOS DE INFILTRACION
DoS Distribuido
Un ataque DoS distribuido (DDoS) es similar a un ataque DoS pero proviene de múltiples fuentes
coordinadas.
CIBERSEGURIDAD PARA PRINCIPIANTES
METODOS DE INFILTRACION
BOTNET
Una computadora bot se infecta
generalmente por visitar un sitio
web, abrir un elemento adjunto de
correo electrónico o abrir un
archivo de medios infectado. Una
botnet es un grupo de bots,
conectados a través de Internet,
que pueden ser controlados por un
individuo o grupo malintencionado.
Puede tener decenas de miles, o
incluso cientos de miles, de bots
que normalmente se controlan a
través de un servidor de comando
y control.
CIBERSEGURIDAD PARA PRINCIPIANTES
METODOS DE INFILTRACION
ENVENAMIENTO SEO
Los atacantes utilizan el SEO para
hacer que un sitio web malicioso
aparezca más arriba en los resultados
de la búsqueda. Esta técnica se
denomina envenenamiento SEO. El
objetivo más común del
envenenamiento de SEO es aumentar
el tráfico a sitios maliciosos que
pueden albergar malware o intentar
ingeniería social.
CIBERSEGURIDAD PARA PRINCIPIANTES
GRACIAS!
CIBERSEGURIDAD PARA
PRINCIPIANTES
ASOCIACION CONEXIÓN EL SALVADOR
Calle La Reforma #249, San Benito
+503 2249 2300