Comprender los pasos de un ataque de ingeniería social: del reconocimiento a la ocultación de huellas

Para protegerse mejor a sí mismo y a su organización de un ataque de ingeniería social, es importante familiarizarse con los pasos del ciclo de un ataque. Ir a la infografía

1. Reconocimiento: La etapa inicial de cualquier ataque de ingeniería social que implica la recopilación de información sobre el objetivo por parte de un atacante potencial. La información recopilada puede incluir direcciones de correo electrónico, nombres y cargos. Al recopilar esta información, el atacante desarrolla un conocimiento detallado de la organización y de cómo personalizar el ataque para hacerlo más convincente y aumentar sus posibilidades de éxito.
   
   
2. Planificación: Una vez que el atacante ha reunido suficiente información, puede trabajar en la planificación de su ataque. Esto suele implicar decidir el tipo de ataque, elaborar su mensaje e identificar el mejor momento para lanzarlo. Al adaptar el ataque utilizando información detallada, el atacante aumenta las posibilidades de éxito, al tiempo que minimiza el riesgo de detección.
   
   
3. Entrega: En esta fase del ataque, se entrega el mensaje (también denominado "carga útil"). Puede ser un correo electrónico de phishing, un enlace a un sitio web falso o un archivo adjunto malicioso que contenga malware. Este es el momento en el que el objetivo se ve comprometido por primera vez.
   
   
4. Explotación: Una vez que el objetivo da los pasos requeridos, según las instrucciones del mensaje, se explota su confianza, miedo o curiosidad. El resultado deseado es que el objetivo lleve a cabo las acciones identificadas en el mensaje y, sin saberlo, dé al atacante acceso a sistemas o información sensible.
   
   
5. Instalación: Una vez que el objetivo ha proporcionado credenciales, descargado malware o dado acceso a los atacantes a sistemas, redes o información, el atacante toma las medidas necesarias para mantener el acceso persistente y recopilar más información. Los atacantes pueden acceder silenciosamente a un sistema o red durante meses antes de que se lleve a cabo un ataque real, como demostró el ataque a la cadena de suministro de SolarWinds, en el que los hackers consiguieron acceder a la actualización del software SolarWinds Orion e insertaron una puerta trasera para vigilar y recopilar datos. Se cree que obtuvieron acceso al sistema ya en septiembre de 2019, y permanecieron sin ser detectados durante más de un año.
   
   
6. Mando y control: Las herramientas de Mando y Control (C2) son utilizadas por los atacantes para comunicarse con el sistema comprometido o para robar datos. Una vez que han establecido un acceso permanente, utilizarán estas herramientas para exfiltrar datos o mantener el control sobre un sistema comprometido.
   
   
7. Cubrir el rastro: Para cubrir sus huellas mientras llevan a cabo acciones maliciosas, los atacantes pueden borrar o modificar los registros y otras pruebas para que sea más difícil detectar que se ha producido un ataque. También pueden crear entradas de registro falsas o engañosas para despistar a los investigadores. Esta es una de las etapas más cruciales para el atacante porque le ayuda a asegurarse de que mantiene un acceso persistente y no detectado al sistema o a la información del objetivo.