OSINT: cómo los atacantes investigan tu empresa antes de atacar
OSINT (Open Source Intelligence) es la recopilación de información a partir de fuentes públicas. Antes de cualquier ataque dirigido, los atacantes pasan horas o días investigando a su víctima usando solo información que está disponible en internet.
¿Qué pueden encontrar sobre tu empresa?
- Tecnología usada: headers HTTP, certificados SSL, registros DNS revelan qué CMS, servidor web o proveedor de correo usas.
- Empleados y estructura: LinkedIn muestra nombres, cargos, emails corporativos y tecnologías que conoce cada empleado.
- Credenciales filtradas: brechas antiguas en Have I Been Pwned o en foros de la dark web.
- Subdominios y servicios expuestos: herramientas como Shodan muestran todo lo que tienes accesible desde internet.
- Código en GitHub: muchos desarrolladores suben accidentalmente claves de API, contraseñas o configuraciones internas.
Herramientas que usan los atacantes
- Shodan / Censys: motores de búsqueda de dispositivos conectados a internet.
- theHarvester: recopila emails, subdominios y nombres de empleados.
- Maltego: visualiza relaciones entre entidades (dominios, personas, organizaciones).
- Google Dorks: búsquedas avanzadas en Google para encontrar archivos, contraseñas o paneles de administración expuestos.
¿Cómo reducir tu huella digital?
- Audita lo que Google sabe de ti (site:tudominio.com en Google).
- Monitoriza tus subdominios y servicios expuestos con Shodan.
- Configura registros DMARC para ver quién está usando tu dominio.
- Revisa GitHub en busca de código con credenciales hardcodeadas.
- Forma a tus empleados sobre lo que publican en LinkedIn y redes sociales.
Mientras los atacantes investigan tu empresa, Blindara monitoriza tus activos expuestos y detecta actividad de reconocimiento en tu infraestructura — los primeros pasos de un ataque que aún no ha comenzado.
