Tipos de ataques informáticos: clasificación según objetivos de seguridad y forma de actuar
Podemos hacer la primera clasificación de los tipos de ataques según los objetivos de seguridad que vulneran.
Interrupción: este tipo de ataque vulnera la disponibilidad de un recurso del sistema o de la red. El recurso no podrá ser utilizado.
Intercepción: ataca la confidencialidad. Un intruso accede a información almacenada en nuestro sistema o a la que hemos transmitido por la red, es decir, la información ha caído en manos de personal no autorizado.
Modificación: ataca el objetivo de integridad. Los datos han sido manipulados por personal no autorizado en algún momento entre su creación y su llegada al destinatario.
La información que se dispone después de un ataque de estas características no es válida ni consistente.
Fabricación: este tipo de ataque vulnera la autenticidad. Se trata de modificaciones destinadas a conseguir que el producto final sea similar al atacado, de forma que sea difícil distinguirlo del original. Por ejemplo, el phishing.
Otro tipo de clasificación se puede realizar en función de la forma de actuar de los ataques:
Spoofing: la técnica de spoofing (engaño o falsificación) se usa en redes eternet conmutadas, es decir, en redes que hacen uso de switch como elemento de interconexión entre los distintos PC.
Este ataque consiste en falsear algún dato de un PC atacado.
Sniffing o análisis de tráfico: como hemos comentado en el epígrafe de tipos de atacantes, este tipo de ataque consiste en escuchar el tráfico de la red.
En las redes de área local que utilizan el hub como medio de interconexión entre los equipos, esta técnica se convierte en un juego de niños; como sabemos, los hubs concentradores repiten toda la información recibida por cada uno de sus puertos.
Conexión no autorizada a equipos y servidores: este tipo de ataque consiste en descubrir distintos agujeros en la seguridad de un sistema informático y establecer con el mismo una conexión no autorizada, ya sea porque hemos descubierto las contraseñas de algunos usuarios, como en el caso práctico anterior, o bien utilizando aplicaciones malware que aprovechan las puertas traseras o agujeros para permitir el acceso al equipo desde el exterior.
Introducción en el sistema de malware: virus, troyanos y gusanos
Los virus son programas que se propagan entre los equipos. Su código se adjunta al de otro programa existente en el sistema para facilitar la propagación del mismo y causar los daños para los que han sido diseñados por el creador.
Los gusanos son diseñados con el mismo fin que los virus, que se propaguen por la red. Se diferencian en que estos no necesitan la intervención del usuario, ya que no se adjuntan a ningún otro programa, sino que se distribuyen de manera completa por la red, consumiendo en la gran mayoría de los casos un gran ancho de banda de la red o pudiendo llegar a bloquear el equipo infectado.
Los troyanos son aplicaciones aparentemente inofensivas que facilitan en la mayoría de los casos el acceso remoto a los equipos infectados. Estas aplicaciones se pueden esconder en archivos adjuntos en los mensajes que enviamos por la red.
Keyloggers: la traducción literal de esta palabra, registrador (logger) de teclas (keys), nos da una idea del tipo de ataque que va a realizar. Se utiliza como herramienta maliciosa para conocer todo lo que un usuario escribe a través del teclado, incluso a veces registran capturas de pantalla del equipo.
Denegación del servicio (DoS): este tipo de ataque también es conocido por sus siglas DoS (Denial of Service). Se ejecuta contra servidores o redes de ordenadores con el propósito de interrumpir el servicio que están ofreciendo.
Inundación de peticiones SYN: también conocido como SYN flood, consiste en enviar una petición de establecimiento de conexión a un servidor y no responder a su aceptación de conexión, bien sea porque se falsea el paquete de petición con una IP falsa o por alguna otra causa.
Dialers: son programas de conexión a internet mediante módem, que realizan una llamada a un teléfono con tarificación especial, como aquellos que empezaban por 905.
Ingeniería social: esta técnica consiste en obtener información secreta de una persona u organismo para utilizarla posteriormente con fines maliciosos.
Phishing: es una técnica de engaño al usuario, que intenta adquirir información confidencial del mismo suplantando la identidad de otras personas, organismos o páginas web de internet.