0.2Panorama de las amenazas (malware, phishing, ransomware…)
Lo esencial en 30 segundos
- 5 familias cubren lo esencial: malware, phishing, ransomware, ingeniería social, filtración de datos — nombrarlas es empezar a reconocerlas.
- El phishing es la puerta de entrada n.º 1: la mayoría de los ataques — incluidos los ransomware — empiezan por un mensaje fraudulento.
- Las amenazas se combinan en cadena: un phishing roba una contraseña, que instala un malware, que desencadena el ransomware — una sola puerta abierta basta.
Minicaso seguido — Karim reconstruye la cadena de ataque
Karim, empleado de oficina en Argel, recibe un correo que imita a un proveedor conocido con una factura adjunta. Antes de hacer clic, recuerda las 5 familias: ese mensaje parece phishing, el adjunto podría instalar un malware, y un malware puede desencadenar un ransomware con doble extorsión. Señala el mensaje en lugar de abrirlo. Al releer la cadena típica por la noche, se da cuenta de que un solo clic habría bastado para desplegar todo el ataque.
Caso autónomo de esta sección: vuelve en el curso, el esquema, el guion y el reto 48h de la sección 0.2.
1. Conocer a sus adversarios
Antes de defenderse, hay que conocer a sus adversarios. El vocabulario ciber está saturado de anglicismos — malware, ransomware, phishing, DDoS, zero-day. Esta sección los desmitifica. Cinco familias cubren lo esencial: malware (programas maliciosos), phishing (mensajes fraudulentos), ransomware (cifrado + rescate, a veces con doble extorsión: amenaza de publicar los datos robados), ingeniería social (manipulación psicológica) y filtración de datos (divulgación por ataque, error de envío o mal uso compartido). Karim aprendió a nombrarlas: es el inicio de la vigilancia.
2. El phishing, puerta de entrada n.º 1
El phishing (suplantación) es el vector de entrada de la mayoría de los ataques — incluidos los ransomware. Un correo o SMS que imita a un tercero de confianza roba credenciales o datos, o hace instalar un malware. Y las amenazas se combinan: un phishing roba una contraseña, que instala un malware, que desencadena el ransomware. El correo del « proveedor » recibido por Karim sigue exactamente ese esquema: factura creíble, adjunto, urgencia suave.
3. Un antivirus no basta
El antivirus atrapa una parte de los malwares conocidos, pero ni el phishing bien hecho, ni la estafa del falso jefe, ni las filtraciones por error humano. La defensa es un conjunto: herramientas + reflejos + procedimientos. Conocer las amenazas por su nombre permite reconocerlas a la primera señal — y priorizar según su puesto: un comercial está más expuesto al phishing, un contable al fraude de transferencias. Karim guarda su mapa de amenazas: los niveles 1 a 3 dan la defensa para cada familia.
¿Lo sabía? La doble extorsión
Cifrar era ayer: hoy, el ransomware también chantajea con sus datos.
🔎 Ejemplo concreto — 🔎 Ejemplo concreto — La cadena de ataque típica
Phishing → robo de una contraseña →
instalación de un malware → cifrado (ransomware) →
exigencia de rescate + amenaza de publicar (doble extorsión).Lectura: el correo de Karim podría haber desplegado exactamente esa cadena.
Lección: una sola puerta abierta basta — de ahí la vigilancia en cada eslabón.
Vocabulario de la sección
- Malware
- Término genérico de los programas maliciosos: virus, troyanos, programas espía, ransomware.
Ejemplo sencillo: El adjunto « factura » recibido por Karim podía instalar un malware espía en su puesto.
Lo que no es: un simple error o una ralentización sin intención maliciosa.
Reflejo: tratar todo adjunto inesperado como un posible malware.
- Phishing (suplantación)
- Mensaje fraudulento (correo, SMS…) que imita a un tercero de confianza para robar credenciales o datos — el vector n.º 1.
Ejemplo sencillo: Karim recibe un falso correo de un proveedor: nombre conocido, factura urgente, adjunto trampa.
Lo que no es: un correo publicitario torpe sin imitación ni petición de datos.
Reflejo: ante un mensaje inesperado, verificar el remitente antes de cualquier clic.
- Ransomware
- Cifra sus archivos y exige un rescate. Variante moderna: la doble extorsión (amenaza de publicar los datos robados).
Ejemplo sencillo: Karim imagina las carpetas de la oficina cifradas y luego la amenaza de publicación: el escenario a evitar.
Lo que no es: un virus que muestra publicidad sin bloquear los datos.
Reflejo: recordar que todo lleva al ransomware: de ahí copias de seguridad y vigilancia anti-phishing.
- Ingeniería social
- Manipulación psicológica (urgencia, autoridad, confianza) para obtener una acción o una información.
Ejemplo sencillo: El falso proveedor juega con la confianza y la rutina de las facturas para hacer abrir el adjunto.
Lo que no es: un ataque puramente técnico sin contacto humano (exploit automático).
Reflejo: detectar urgencia, autoridad y confianza como señales, no como pruebas.
- Filtración de datos
- Divulgación de datos internos o personales — por ataque, error de envío o mal uso compartido.
Ejemplo sencillo: Karim verifica dos veces el destinatario antes de enviar una tabla con datos de la oficina.
Lo que no es: solo un pirateo espectacular por parte de expertos.
Reflejo: verificar destinatario y uso compartido antes de cada envío sensible.
En la práctica — En la práctica — Mapee las amenazas de SU puesto
- Retome las 5 familias de amenazas de la sección y anote, para cada una, por dónde podría alcanzarle (correo, web, USB, teléfono…).
- Clasifíquelas según su exposición real: un comercial está más expuesto al phishing, un contable al fraude de transferencias.
- Consulte la página « amenazas » de Cybermalveillance.gouv.fr y detecte una amenaza que no conocía.
- Guarde ese mapa: los niveles 1 a 3 dan la defensa para cada familia.
Guion listo para decir — explicar la cadena de ataque a su equipo (1 min)
« Las amenazas se encadenan: un phishing roba una contraseña, eso instala un malware, y termina en ransomware con exigencia de rescate. Esta semana casi abro una falsa factura de un proveedor. Una sola puerta abierta basta — así que verificamos cada mensaje inesperado antes de hacer clic. »
Para decir con el ejemplo real del mensaje recibido; mostrar la cadena escrita en la pizarra.
Modelo copiar-pegar — mi mapa de amenazas
MALWARE — por dónde me alcanza: _______________
PHISHING — por dónde me alcanza: _______________
RANSOMWARE — lo que arriesgo: _______________
INGENIERÍA SOCIAL — mi palanca débil: _______________
FILTRACIÓN DE DATOS — mi riesgo de envío: _______________
MI AMENAZA N.º 1 + DEFENSA ESPERADA: _______________TPE / presupuesto pequeño
Sin presupuesto de seguridad: el mapa de amenazas en una página expuesta en la oficina — 5 familias, 1 ejemplo cada una, y la regla « mensaje inesperado = verificación ».
Pyme Argel
Karim adapta su mapa a los hábitos de la oficina en Argel: falsas facturas de proveedores por correo, SMS de falsos repartidores, llaves USB compartidas — cada canal tiene su defensa.
Comercial de campo
A menudo fuera de la oficina: exposición máxima al phishing en el móvil y a las redes wifi públicas — el mapa prioriza correo y navegación nómada.
Contabilidad
Objetivo de fraude de transferencias: el mapa pone en cabeza la ingeniería social y la verificación de IBAN — defensa detallada en los niveles 2 y 5.
✓ Buenas prácticas
- Aprenda las amenazas por su nombre para reconocerlas rápido.
- Priorice según su puesto (phishing para un comercial, fraude del falso jefe para un contable).
- Considere la defensa como un conjunto (herramientas + reflejos + procedimientos).
✗ Errores frecuentes
- Creer que un antivirus protege de todo (ni phishing, ni falso jefe, ni error humano).
- Ignorar que las amenazas se combinan en cadena.
- Centrarse en el « zero-day » raro descuidando los fundamentos (actualizaciones, copias de seguridad).
Puntos clave
- Cinco familias cubren lo esencial: malware, phishing, ransomware, ingeniería social, filtración de datos.
- El phishing es el vector de entrada de la mayoría de los ataques — incluidos los ransomware.
- Las amenazas se combinan: un phishing roba una contraseña, que instala un malware, que desencadena el ransomware.
- Conocer las amenazas por su nombre permite reconocerlas a la primera señal.
Reto 48h — aplíquelo mañana
Dibuje su mapa de amenazas: para cada una de las 5 familias, anote por dónde podría alcanzarle a usted, luego visite la página « amenazas » de Cybermalveillance.gouv.fr y añada una que no conocía.
- Cito las 5 familias de amenazas con un ejemplo cada una.
- He mapeado por dónde podría alcanzarme cada familia.
- Puedo contar la cadena de ataque típica hasta la doble extorsión.
Preguntas frecuentes
¿Un antivirus no basta contra todo esto?
No: el antivirus atrapa una parte de los malwares conocidos, pero ni el phishing bien hecho, ni la estafa del falso jefe, ni las filtraciones por error humano. Imagine: ningún antivirus impide dictar un código recibido por SMS a un falso asesor, ni enviar un archivo sensible al destinatario equivocado. La defensa es un conjunto: herramientas (antivirus, actualizaciones) + reflejos (verificar antes de hacer clic) + procedimientos (doble validación de transferencias). Cada capa detiene lo que las otras dejan pasar — eso es exactamente lo que los niveles 1 a 5 de esta guía instalan, capa por capa.
¿Qué es un ataque « zero-day »?
Un ataque que explota un fallo desconocido para el editor (por tanto sin parche disponible). Raro y costoso de desarrollar, apunta sobre todo a objetivos de valor (Estados, grandes empresas, periodistas, disidentes) — no al puesto de Karim. Para un empleado, la defensa siguen siendo las actualizaciones rápidas (que cierran los fallos conocidos, masivamente explotados) y las copias de seguridad (que limitan el impacto). No se obsesione con el zero-day: los atacantes prefieren la puerta abierta de par en par (phishing, contraseña reutilizada) a la cerradura inviolable.
¿Cuál es el vector de entrada de la mayoría de los ataques?