¿Qué tipos de hackers y ciberdelincuentes existen?
Los principales tipos de atacantes son las bandas de ciberdelincuentes, que buscan dinero; los grupos al servicio de Estados, que buscan información e influencia; los hacktivistas, que buscan atención para una causa; los internos, que ya tienen acceso; y los script kiddies, que usan herramientas ya hechas por diversión. Su motivo predice a quién atacan y cómo.
▶ Pruébalo
Por qué importa
Las bandas criminales quieren dinero, los Estados quieren información, los hacktivistas quieren atención y los internos ya tienen acceso. Conocer el motivo ayuda a predecir el objetivo y el método.
En 6 minutos sabrás
- Bandas criminales, Estados, hacktivistas, internos y aficionados buscan cosas distintas.
- El motivo predice el método y el objetivo.
- Para la mayoría de personas y empresas, la principal amenaza es el crimen que busca dinero.
Lo que vas a practicar
Cartas de villanos
Gira cada carta para ver el motivo del atacante y sus jugadas favoritas.
- 💰 Banda de ciberdelincuentes
- Motivo: dinero. Phishing, ransomware, venta de datos robados. Funciona como una empresa, con soporte y socios.
- 🏛️ Grupo al servicio de un Estado
- Motivo: información e influencia. Paciente y con mucho presupuesto. Ataca a gobiernos, infraestructuras y proveedores, y puede esconderse durante meses.
- 📣 Hacktivista
- Motivo: una causa y llamar la atención. Desfigura webs, filtra datos y tumba servicios para hacerse oír.
- 🧑💼 Interno
- Motivo: dinero, venganza o un simple error. Ya tiene acceso. Muchos incidentes internos son despistes, no maldad.
- 🧒 Script kiddie
- Motivo: diversión y fardar. Usa herramientas ya hechas sin saber mucho, pero aun así entra en sistemas sin parchear.
- 🧩 Afiliado de ransomware
- Motivo: dinero. Alquila el ransomware a sus creadores y reparte los beneficios: la economía de plataformas del cibercrimen.
¿Quién ha sido?
Cinco incidentes realistas. ¿Qué atacante encaja mejor?
Los archivos de un hospital amanecen cifrados. Una nota exige 2 millones de euros en criptomonedas.
- Banda de ciberdelincuentes (Respuesta)
- Hacktivista
- Script kiddie
- Grupo al servicio de un Estado
Un comercial descarga la lista completa de clientes la semana antes de irse a la competencia.
- Interno (Respuesta)
- Banda de ciberdelincuentes
- Hacktivista
- Script kiddie
Unos diplomáticos reciben durante seis meses correos hechos a medida. Los atacantes leen su correo en silencio durante un año.
- Grupo al servicio de un Estado (Respuesta)
- Script kiddie
- Hacktivista
- Interno
Tras una votación polémica, la web de un ayuntamiento aparece de pronto llena de eslóganes de protesta.
- Hacktivista (Respuesta)
- Banda de ciberdelincuentes
- Grupo al servicio de un Estado
- Interno
Un adolescente usa una herramienta descargada para tumbar un servidor de juegos y fardar ante sus amigos.
- Script kiddie (Respuesta)
- Grupo al servicio de un Estado
- Banda de ciberdelincuentes
- Interno
Las amenazas de NovaCorp
NovaCorp es una tienda online mediana. Elige las amenazas con más probabilidades de afectarle.
- Bandas que mandan phishing a la plantilla para robar contraseñas
- Afiliados de ransomware buscando una entrada fácil
- Empleados descuidados o descontentos
- Estafadores que prueban tarjetas robadas en la tienda online
- Un servicio de espionaje extranjero tras el menú del comedor
- Un hacker de película que entra en directo tecleando muy rápido
Recuerda
Defiéndete del atacante probable, no del hacker de película.
Datos clave
- La mayoría de las brechas de datos tienen un motivo económico, y casi todas las cometen atacantes externos, no internos. · Fuente: Verizon Data Breach Investigations Report 2024
- El ransomware se vende a menudo como servicio: sus creadores lo alquilan a afiliados, que entran en las víctimas y comparten con ellos cada rescate.
- ENISA sitúa el ransomware, el malware, la ingeniería social, las amenazas contra los datos y los ataques de denegación de servicio entre las principales ciberamenazas. · Fuente: ENISA Threat Landscape 2024
- Muchos incidentes internos son despistes, como un correo enviado a quien no era o un archivo compartido de más, no ataques deliberados.
Actualizado:
Preguntas frecuentes
¿Qué es un actor de amenazas?
Es cualquier persona o grupo que intenta dañar sistemas informáticos o datos: delincuentes, grupos respaldados por Estados, activistas, internos o aficionados. El término incluye tanto los errores de empleados como los ataques deliberados.
¿Cuáles son los ciberdelincuentes más habituales?
Para la mayoría de personas y empresas, los más habituales son los ciberdelincuentes que buscan dinero, seguidos de los internos que abusan de su acceso o cometen errores. Los grupos respaldados por Estados atacan sobre todo a gobiernos, infraestructuras y sus proveedores.
¿Qué es una amenaza interna?
Es la que viene de alguien que ya tiene acceso legítimo, como un empleado o un proveedor. Puede ser deliberada, como robar datos antes de irse, o accidental, como enviar un archivo a la persona equivocada.
¿Qué es un script kiddie?
Es un atacante con poca formación que usa herramientas de hacking ya hechas, normalmente por diversión o para fardar. Aun así puede hacer daño real en sistemas sin parchear.
Términos relacionados