FACULTAD DE TECNOLOGÍAS DE INFORMACIÓN Y COMUNICACIONES
LICENCIATURA EN SEGURIDAD INFORMÁTICA
DETECCIÓN DE INTRUSOS
TAREA 1
CRISTHIAN JOSÉ BERROCAL PARRA
HEREDIA
SETIEMBRE DE 2020
Investigar sobre los siguientes temas:
-Fases de un ataque informático
Fase 1: Reconocimiento
Esta etapa involucra la obtención de información con respecto a una potencial víctima
que puede ser una persona u organización.
Por lo general, durante esta fase se recurre a diferentes recursos de Internet como
Google, entre tantos otros, para recolectar datos del objetivo. Algunas de las técnicas
utilizadas en este primer paso son la Ingeniería Social, el Dumpster Diving, el sniffing.
Fase 2: Exploración
En esta segunda etapa se utiliza la información obtenida en la fase 1 para sondear el
blanco y tratar de obtener información sobre el sistema víctima como direcciones IP,
nombres de host, datos de autenticación, entre otros.
Entre las herramientas que un atacante puede emplear durante la exploración se
encuentra el network mappers, port mappers, network scanners, port scanners, y
vulnerability scanners.
Fase 3: Obtener acceso
En esta instancia comienza a materializarse el ataque a través de la explotación de las
vulnerabilidades y defectos del sistema (Flaw exploitation) descubiertos durante las
fases de reconocimiento y exploración.
Algunas de las técnicas que el atacante puede utilizar son ataques de Buffer Overflow,
de Denial of Service (DoS), Distributed Denial of Service (DDos), Password filtering y
Session hijacking.
Fase 4: Mantener el acceso
Una vez que el atacante ha conseguido acceder al sistema, buscará implantar
herramientas que le permitan volver a acceder en el futuro desde cualquier lugar donde
tenga acceso a Internet. Para ello, suelen recurrir a utilidades backdoors, rootkits y
troyanos.
Fase 5: Borrar huellas
Una vez que el atacante logró obtener y mantener el acceso al sistema, intentará borrar
todas las huellas que fue dejando durante la intrusión para evitar ser detectado por el
profesional de seguridad o los administradores de la red. En consecuencia, buscará
eliminar los archivos de registro (log) o alarmas del Sistema de Detección de Intrusos
(IDS).
-Motivación del atacante (al menos 3 objetivos)
Ciber-activismo o hacktivismo
La libertad de información, la lucha contra la censura, el cambio climático, ideas
políticas… cualquier tema que genere cierta controversia puede ser el motivante para
que un equipo de hackers decida realizar un ataque a una web.
Motivos económicos
El motivo principal de la mayoría de ataques a gran escala no es otro que el dinero.
Estamos ya acostumbrados a ver en la mayoría de medios noticias sobre el filtrado de
datos en sistemas con miles de usuarios. Estos datos pueden incluir desde direcciones
de correo y contraseñas hasta información sobre tarjetas de crédito. Y todo esto se
vende. Por ende, una de las mayores motivaciones de los ciber-delitos es hacer dinero
con ellos.
Demostración de superioridad
Un hacker entrará a una web explotando un fallo de seguridad por el simple hecho de
demostrar que puede hacerlo. Esto es algo que lleva sucediendo desde los inicios de
Internet.
Para hacerse un nombre en la web, muchos intentaban entrar en sistemas informáticos
de destacada importancia, para demostrar que el último smartphone que sale a la venta
se puede hackear.
-Ciberseguridad (definición)
La ciberseguridad es la práctica de defender las computadoras, los servidores, los
dispositivos móviles, los sistemas electrónicos, las redes y los datos de ataques
maliciosos. También se conoce como seguridad de tecnología de la información o
seguridad de la información electrónica. El término se aplica en diferentes contextos,
desde los negocios hasta la informática móvil, y puede dividirse en algunas categorías
comunes.
La seguridad de red.
La seguridad de las aplicaciones.
La seguridad de la información.
La seguridad operativa.
La recuperación ante desastres y la continuidad del negocio.
La capacitación del usuario final.
-Antecedentes sobre ciberespionaje y ciberterrorismo (algún caso relevante o
gran repercusión de los últimos 5 años).
En el 2019 al presidente del Parlamento catalán, Roger Torrent, por medio de una
video llamada de WhatsApp (la cual no tuvo ni que contestar), la empresa israelí NSO,
aprovechando una vulnerabilidad de la aplicación que ya había usado otras veces, le
colocó en su teléfono Pegasus, un software de espionaje. Después de ese momento y
sin siquiera sospecharlo, el móvil del político catalán ya no le obedecía solo a él. A
través de Pegasus, recibía también instrucciones desde algún lugar remoto: captura
esos mensajes, conecta el micro, haz una foto, dime la localización. Torrent llevaba
desde entonces en el bolsillo un instrumento que espiaba su vida.
Los teléfonos tanto de Torrent como del exconseller Ernest Maragall fueron infectados
con este software, según informó el medio EL PAÍS.
El exploit es la pieza de software que aprovecha la vulnerabilidad de una aplicación,
navegador o sistema operativo para acceder al dispositivo. Es la llave que abre la
puerta. NSO ofrece esa llave y también el software que luego controla el dispositivo. La
llave esta vez abría la puerta de WhatsApp. Pero hay más: es un sector de negocio por
sí mismo. Un exploit como el usado en el móvil de Torrent, que se cuela por una
aplicación muy popular y que no requiere de la participación del usuario ―lo que se
llama “cero clic”―, es tremendamente caro. Quien lo desarrolle y quiera venderlo
puede llevarse entre uno y dos millones de euros.
Actualmente este caso de ciberespionaje ha estado en la palestra del parlamento
catalán, el cual asegura, actuará judicialmente contra la acción de ciberespionaje de la
que fuera víctima, además del presidente de la Cámara, Roger Torrent, también el
exconsejero de Acción Exterior y diputado, Ernest Marag. La Mesa del Parlament ha
dado luz verde este martes al texto de una denuncia por el hackeo de los móviles de
ambos líderes republicanos, un escándalo publicado por El PAÍS y The Guardian.
