Análisis de amenazas y malware
BEC
Cada año, el fraude de correo corporativo —conocido en inglés como Business Email Compromise o BEC— provoca pérdidas de miles de millones de euros en todo el mundo. Y sin embargo, sigue siendo uno de los ataques menos comprendidos por las pymes. No requiere malware sofisticado, no explota vulnerabilidades técnicas
OSINT
OSINT (Open Source Intelligence) es la recopilación de información a partir de fuentes públicas. Antes de cualquier ataque dirigido, los atacantes pasan horas o días investigando a su víctima usando solo información que está disponible en internet. ¿Qué pueden encontrar sobre tu empresa? * Tecnología usada: headers HTTP, certificados SSL, registros
Fuerza bruta
Un ataque de fuerza bruta prueba contraseñas de forma sistemática hasta dar con la correcta. Con hardware moderno y listas de contraseñas filtradas, descifrar una contraseña débil lleva segundos. Tipos de ataques * Fuerza bruta pura: prueba todas las combinaciones posibles. Eficaz contra contraseñas cortas. * Diccionario: usa listas de contraseñas comunes
Dark web
La dark web no es un lugar de ciencia ficción. Es una parte real de internet donde se comercian datos robados, credenciales filtradas y accesos a empresas comprometidas. Y es probable que haya información tuya ahí. ¿Qué es exactamente? Internet tiene tres capas: * Surface web: lo que indexan los buscadores
Deepfake
En 2024, una empresa hongkonesa perdió 25 millones de dólares después de que un empleado realizara transferencias en una videollamada donde todos los participantes eran deepfakes de sus compañeros. No es ciencia ficción: es el fraude del momento. Tipos de fraude con IA que afectan a empresas * Voice cloning: con
Supply chain
SolarWinds, XZ Utils, 3CX, Polyfill.io. Los ataques a la cadena de suministro de software son una de las amenazas más difíciles de detectar porque el malware llega dentro de software legítimo que ya confías. ¿Cómo funciona un supply chain attack? El atacante no te ataca a ti directamente. Compromete
Ransomware
En abril de 2022, el grupo de ransomware Conti lanzó un ataque masivo contra el gobierno de Costa Rica que afectó a más de veintisiete instituciones públicas, incluyendo el Ministerio de Hacienda, el Ministerio de Ciencia, la CCSS (seguridad social) y otros organismos críticos. El impacto fue tan severo que
Ransomware
El ransomware cifra los archivos de tu empresa y exige un rescate para devolvértelos. En 2024, el coste medio de un ataque para una pyme superó los 200.000 euros contando el tiempo de inactividad, la recuperación y el daño reputacional. ¿Cómo entra el ransomware? Los tres vectores más frecuentes
Phishing
El phishing sigue siendo el vector de ataque número uno en empresas de cualquier tamaño. Un solo clic en el enlace equivocado puede comprometer toda la red corporativa. Saber reconocer un correo fraudulento es la primera línea de defensa. Señales de alerta inmediatas * Remitente sospechoso: el dominio no coincide con
Cryptojacking
El cryptojacking es el uso no autorizado de los recursos de computación de otra persona para minar criptomonedas. No roba datos ni cifra archivos: silenciosamente consume tu CPU, tu electricidad y degrada el rendimiento de tus sistemas. ¿Cómo ocurre? * Malware instalado: a través de phishing, vulnerabilidades o software comprometido. * Scripts