A veces el cambio ocurre de forma tan gradual que es fácil pasarlo por alto. Eso suele pasar en la ciberseguridad.
Vemos frases como “el panorama de la seguridad está evolucionando” o “los hackers son cada vez más astutos” que muchos descartan como simple lenguaje de marketing, pero en realidad tienen bastante peso si te detienes a pensarlo.
En Huntress, dedicamos nuestros días a estudiar y aprender de las tácticas de los hackers. Queremos entender exactamente cómo operan los atacantes para identificar sus trucos y tácticas, y saber cómo defendernos de ellos. Sabemos que para prepararnos para el futuro, no podemos ignorar el pasado. Sigue leyendo para conocer una breve historia de cómo los hackers han ido evolucionando sus tácticas, y cómo eso puede ayudarnos a prepararnos mejor para las amenazas del mañana.
Oferta y demanda en ciberseguridad: antes vs. ahora
Mirando hacia atrás, el enfoque mundial de la ciberseguridad ha sido mayormente reactivo. Nos acostumbramos al modo “nuevo ataque, nuevo producto de seguridad”, donde los propios ataques y amenazas impulsaban la creación de productos de protección.
En la década de 1980, por ejemplo, los ataques de virus a las PC independientes afectaban a todas las empresas, lo que impulsó el desarrollo de software antivirus comercial para protegerse de ellos. Al llegar a mediados de la década de 1990, internet abrió las puertas a una propagación amplia y rápida del malware, lo que nos presentó el firewall.
Pero con el tiempo, los firewalls o los productos antivirus por sí solos ya no bastaban para detener los ciberataques de forma efectiva. Los hackers aprendieron a aprovechar vulnerabilidades, camuflando sus ataques en cualquier cosa, desde currículums hasta archivos de imagen, detrás de los cuales esperaba un código sofisticado listo para activarse. Solo necesitaban que un usuario abriera un archivo adjunto de correo o conectara un USB, y el ataque se desataba en silencio.
En respuesta, la industria de TI vivió un auge a principios de los años 2000, trayendo consigo productos y servicios nuevos para satisfacer las necesidades de un mercado ávido. Surgieron nuevas tecnologías como la detección basada en firmas, la automatización y la inteligencia artificial. Pero mientras tanto, los hackers observaban y aprendían cómo vencer estas herramientas.
El hacker moderno
Lo que comenzó como adolescentes curiosos que hackeaban por la mera diversión y el desafío, se ha convertido ahora en una fuerza más organizada y formidable. Las motivaciones de los hackers pasaron del reconocimiento y la notoriedad a hacerlo por dinero, convirtiendo el cibercrimen en una industria de miles de millones de dólares.
Los hackers de hoy han dejado atrás el estereotipo de Hollywood del hacker solitario en un sótano. En cambio, operan en grupos altamente organizados (muy similares a los entornos profesionales que todos conocemos). Y esta dinámica no solo ha dado paso a un adversario más enfocado en lo económico, sino que también ha ampliado la distribución de habilidades y conocimientos entre los hackers.
Hoy hay más conocimiento y recursos al alcance de un hacker que nunca antes. No hace falta ir más allá de la dark web. Está repleta de artilugios maliciosos de todo tipo, desde keyloggers hasta wipers en abundancia. ¿Quieres contratar a un hacker? Hay muchos disponibles.
El punto es este: los hackers modernos saben que hay dinero por ganar en el cibercrimen, y usan la dark web para conseguir herramientas o habilidades que no tienen, lo que ha cambiado por completo la forma en que los actores maliciosos llevan a cabo sus ataques.
Tácticas, técnicas y procedimientos que usan los hackers hoy
La mayoría de los atacantes buscan el camino más fácil y de menor resistencia. El phishing es una opción popular por esa razón: se pueden usar enlaces maliciosos y documentos falsos para engañar a los usuarios y hacer que hagan clic o abran algo.
Y aunque el phishing es una forma efectiva de obtener acceso inicial, si el usuario apaga su computadora, el atacante pierde su acceso de inmediato. ¿Te imaginas si cada vez que eso pasara, el hacker simplemente volviera a hacer phishing al usuario? ¡Ese sería el hacker más eficiente del mundo!
Entrar ya no es la parte difícil, lo difícil es quedarse dentro. Ahí es donde la persistencia les resulta útil a los hackers.
¿Cómo usan los hackers la persistencia en sus ataques?
Los atacantes se están alejando de los métodos fáciles de detectar y detener. En cambio, cada vez más actores maliciosos optan por un enfoque “lento y constante”, estableciendo persistencia para mantenerse ocultos y conservar el acceso a sus objetivos a largo plazo.
Aunque es más lenta, esta estrategia persistente permite operaciones más encubiertas. A continuación, un vistazo a cómo los hackers usan la persistencia en sus ataques.
Al final del día, no todos los ciberataques son iguales, ni tampoco todos los cibercriminales. Algunos son más persistentes que otros, así que cada vez es más importante entender a nuestros adversarios y prepararnos mejor para la lucha.
¿Quieres aprender más?
- Revisa nuestro Persistence Knowledge Kit para conocer a fondo la persistencia como técnica de ataque común.
