1. Tipos de Ciberamenazas
1.1. Phishing
1.1.1. Dañar o acceder sin autorización a sistemas
Informáticos.
1.2. Ransomware
1.2.1. Los archivos del usuario y pide un rescate
para descífralos, lo que puede afectar la disponibilidad
y el rendimiento de los servicios en línea.
1.3. Malware
1.3.1. Diseñado para explotar o dañar sistemas
Informáticos, redes o dispositivos, como: virus
Troyano, spyware, ransomware, etc...
1.4. Ataque de inyección de código
1.4.1. Es un ciberataque en el que un atacante
inserta un código malicioso en una aplicación o
sistema para ejecutar acciones no autorizadas.
1.4.2. Permite al atacante a acceder a datos confidenciales
“Los tipos de ciberamenazas más comunes en la actualidad.” En la Actualidad, existen diversos tipos de ciberamenazas que pueden comprometer la
seguridad de la información y los sistemas informáticos, entre las cuales se encuentra en
primer lugar Phishing es un ataque online que pretende engañar al receptor y llevar a
cabo fraudes de dañar o acceder sin autorización a sistemas informáticos que incluyen el
robo de tarjetas bancarias.
En el segundo lugar se encuentra Ransomware que impide el acceso a la información para
recuperar los archivos del usuario y pide un rescate para descífralos, lo que puede afectar
la disponibilidad y el rendimiento de los servicios en línea.
En el tercer lugar se encuentra Malware software malicioso que se instala en un
dispositivo sin el consentimiento del usuario, con el fin de dañar o acceder sistemas
informáticos, redes o dispositivos, como: virus troyano, spyware, ransomware, etc.
En el cuarto lugar se encuentra Ataque de inyección de código Es un ciberataque en el
que un atacante inserta un código malicioso en una aplicación o sistema para ejecutar
acciones no autorizadas que permite al atacante a acceder a datos confidenciales y
permite ejecutar comandos del sistema, manipular datos. Por ejemplo: Cuando un
atacante que inyecta código SQL en un sitio web para acceder a la base de datos y robar
información confidencial o cuando un atacante que inyecta código en un sistema de
gestión de contenido para obtener acceso administrativo.
En el quinto lugar se encuentra Ataque de denegación de Servicio ( DDoS) Es un tipo de
ciberataque en el que un atacante intenta hacer que un sistema o red sea inaccesible para
los usuarios legítimos utilizan servidores vulnerables para amplificar el tráfico de ataque
utilizan redes de dispositivos infectados para lanzar el ataque. Por ejemplo: Cuando un
atacante que utiliza un ataque de amplificación DNS para enviar una gran cantidad de
tráfico a un sitio web, haciendo que sea inaccesible o cuando un atacante que utiliza un
ataque de denegación de servicio en la capa de aplicación para agotar los recursos de un
sitio web, haciendo que sea inaccesible.
