Módulo 2 · Los ataques, contados en un caso: una semana en el Club Limbreda
Los ataques que no cupieron en la semana
Ocho ataques más, y una frase para cada uno
Qué hacer: para cada fila, elige en el desplegable lo que le corresponde y pulsa Comprobar.
Cómo se ganan la vida los atacantes (para entender por qué pasa lo que pasa)
Ransomware como servicio
Unos hacen el programa y la infraestructura; otros lo «alquilan» y atacan; se reparten el rescate. Por eso hay tantos ataques: no hace falta saber programar para lanzar uno.
Vendedores de accesos
Hay quien se dedica solo a conseguir credenciales o entradas a organizaciones y venderlas a quien hará el ataque. La contraseña del tesorero tiene precio.
Listas de datos filtrados
Correos, contraseñas, teléfonos de filtraciones antiguas se compran y se usan para el relleno de credenciales y para engaños personalizados.
Fraude de pagos
El cambio de cuenta falso del martes no necesita ningún programa; necesita una cuenta de destino y a alguien que la vacíe. Es de lo que más dinero mueve.
Por qué esto importa para alguien que empieza
Porque explica dos cosas que de otro modo parecen raras. Una: por qué atacan a un club de barrio. No porque valga mucho, sino porque el ataque es automático y barato: se buscan equipos sin actualizar y contraseñas repetidas en todo internet, y el club apareció. Dos: por qué la defensa básica funciona tan bien. Los ataques masivos buscan lo fácil; con segundo factor, contraseñas únicas, actualizaciones y copias, dejas de ser lo fácil. Los ataques dirigidos y caros existen, pero no son el día a día de una organización pequeña.
Cuando termines, sigues con «Control 2».