No es sorpresa que a los actores maliciosos les encanta encontrar vulnerabilidades fáciles de explotar y las contraseñas débiles están sin dudarlo en el top de la lista. De acuerdo con el reporte de Violaciones de Datos 2022 de Verizon, el robo de credenciales encabezó el 50% de los ciberataques el año pasado.
Una vez que los atacantes han logrado acceder a la cuenta de un usuario a través de una contraseña robada, salen con un tesoro de datos personales como detalles de cuentas bancarias u otro tipo de información personal crítica. Con estos datos, los atacantes pueden ejecutar un gran número de actividades maliciosas como robar la identidad del individuo, acceder a sus cuentas de redes sociales e incluso hacer cargos a sus tarjetas de crédito. Como resultado, resulta crucial que las contraseñas que se utilizan además de ser fuertes y seguras sean constantemente cambiadas para evitar que los atacantes ganen acceso.
Existen numerosas tácticas que los atacantes utilizan para robar las contraseñas. Un ejemplo de ello es la ingeniería social o -phishing- en la cual los cibercriminales engañan al usuario para proveer credenciales a través de un correo o mensajes de texto, haciendo clic en enlaces maliciosos o visitando sitios web infectados. Otra es la intercepción de tráfico, en donde los atacantes utilizan software espía para monitorear el tráfico de la red que contiene información de contraseñas y capturan así las credenciales.
Continúa leyendo
Para acceder al artículo completo, inicia sesión o sé parte del club de lectores de La Revista Y/O.
