El primer jueves de mes de mayo se celebra el D\u00eda Mundial de la Contrase\u00f1a, una fecha que busca concienciar sobre la necesidad de cuidar al m\u00e1ximo este mecanismo de seguridad en dispositivos electr\u00f3nicos.<\/p>\n
Una forma de protegerse de posibles ciberataques consiste en conocer los tipos de ataques y las t\u00e1cticas m\u00e1s habituales de los cibercriminales, as\u00ed como los errores que comenten los usuarios con el objetivo de evitar caer en ellos.<\/p>\n
Una de las t\u00e1cticas m\u00e1s frecuencias consiste en la ‘fuerza bruta’, como se\u00f1alan desde Entelgy Innotec Security. El ciberdelincuente utiliza programas especiales que prueban contrase\u00f1as al azar hasta dar con la correcta, si bien el atacante intenta primero las m\u00e1s comunes, tales como ‘1q2w3e4r5t’, ‘zxcvbnm’ o ‘qwertyuiop’.<\/p>\n
En este sentido, la combinaci\u00f3n num\u00e9rica ‘123456’ estaba presente en las cuentas hackeadas de m\u00e1s de 23,2 millones de usuarios de todo el mundo, seg\u00fan ha desvelado una investigaci\u00f3n reciente del Centro Nacional de Ciberseguridad de Reino Unido.<\/p>\n
Si introducir una contrase\u00f1a frecuente no funciona, el cibercriminal tratar\u00e1 de obtener alguna pista consultando informaci\u00f3n relacionada con el usuario. Para ello, tan solo necesitar\u00e1 visitar sus perfiles en redes sociales, en muchas ocasiones mal configurados en t\u00e9rminos de privacidad.<\/p>\n
Otro ataque habitual es el conocido como ‘de diccionario’. Un programa inform\u00e1tico prueba cada palabra de un diccionario previamente definido y que contiene las combinaciones de contrase\u00f1as m\u00e1s utilizadas en el mundo.<\/p>\n
En el tipo de ataque denominado ‘keylogger’, el usuario instala inconscientemente un programa malicioso, conocido como ‘keylogger’, al acceder a un enlace o descargar un archivo de Internet.<\/p>\n
Una vez instalado, \u00e9ste captura todas las pulsaciones del teclado, incluyendo las contrase\u00f1as, y se las env\u00eda a los ciberdelincuentes. Como se\u00f1alan desde Entelgy Innotec, este tipo de ataque es “especialmente peligroso” porque registra todo lo que el usuario escribe.<\/p>\n
En el caso del ataque de ‘phishing’, los cibercriminales enga\u00f1an a la v\u00edctima para que introduzca sus credenciales de inicio de sesi\u00f3n en un formulario fraudulento, al que el usuario ha accedido al clicar en un enlace enviado a trav\u00e9s de correo electr\u00f3nico, redes sociales o aplicaciones de mensajer\u00eda instant\u00e1nea.<\/p>\n
Este mensaje suplanta la identidad de una organizaci\u00f3n o empresa importante que requiere atenci\u00f3n inmediata, por lo que el usuario es f\u00e1cilmente enga\u00f1ado.<\/p>\n
Los cribercriminales tambi\u00e9n recurren a t\u00e9cnicas de ingenier\u00eda social, que son aquellas que no se llevan a cabo a trav\u00e9s de equipos inform\u00e1ticos.<\/p>\n
La pr\u00e1ctica conocida como ‘shoulder surfing’, es decir, espiar a un usuario cuando est\u00e1 escribiendo sus credenciales, una llamada de tel\u00e9fono suplantando la identidad de alguien que requiere una contrase\u00f1a, as\u00ed como la simple tarea de buscar en el puesto de trabajo de la v\u00edctima son algunas de las t\u00e9cnicas m\u00e1s empleadas dentro de esta tipolog\u00eda.<\/p>\n
Una pr\u00e1ctica muy com\u00fan es dejar la contrase\u00f1a apuntada en un ‘post-it’ alrededor del equipo, lo cual, como advierten desde la compa\u00f1\u00eda de ciberseguridad, es “totalmente desaconsejable”.<\/p>\n
Uno de los principales errores cometidos por los usuarios es crear contrase\u00f1as relacionadas con su vida personal o trabajo. Los ciberdelincuentes son conscientes de ello y, por tanto, lo aprovechan para robarlas.<\/p>\n
En este contexto, la t\u00e9cnica ‘spidering’ emplea una “ara\u00f1a” de b\u00fasqueda, muy similar a las empleadas en motores de b\u00fasqueda, que va introduciendo los t\u00e9rminos. Es un ataque “especialmente efectivo contra grandes empresas”, como indican desde Entelgy Innotec, porque “disponen de m\u00e1s informaci\u00f3n ‘online’, as\u00ed como para obtener contrase\u00f1as de redes WiFi, generalmente relacionadas con la propia compa\u00f1\u00eda”.<\/p>\n
Fuente: Retina El Pais<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" El primer jueves de mes de mayo se celebra el D\u00eda Mundial de la Contrase\u00f1a, una fecha que busca concienciar sobre la necesidad de cuidar al m\u00e1ximo este mecanismo de seguridad en dispositivos electr\u00f3nicos.<\/p>\n","protected":false},"author":1,"featured_media":15491,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[383],"tags":[],"class_list":["post-15490","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguridad"],"yoast_head":"\n