Amenazas Físicas, Seguridad en el Puesto de Trabajo e Ingeniería Social

📌 En síntesis: Vectores de amenaza física y lógica: vectores de ingeniería social, phishing, malware en periféricos USB y políticas de puesto seguro.

Guía técnica desarrollada por el equipo de Proyecto Luna para formación profesional y consulta técnica abierta.

Introducción El avance tecnológico ha transformado la manera en que las organizaciones y los individuos interactúan con la información digital. Sin embargo, esta transformación también ha dado lugar a múltiples amenazas cibernéticas que ponen en riesgo la seguridad de los datos y la continuidad operativa de los sistemas. Estas amenazas pueden originarse por errores humanos, técnicas de manipulación psicológica o vulnerabilidades en el software. Este apunte analiza tres grandes categorías de amenazas: aquellas relacionadas con la responsabilidad del usuario, los ataques basados en ingeniería social y las vulnerabilidades explotadas en software de sistemas y terceros. A lo largo del documento, se detallan los principales riesgos, sus mecanismos de acción y estrategias de mitigación basadas en las mejores prácticas de ciberseguridad.

Tipos de amenazas según responsabilidad del usuario El usuario es una de las principales vulnerabilidades en ciberseguridad. Un alto porcentaje de los incidentes informáticos ocurre debido a malas prácticas, desconocimiento o descuido por parte de los usuarios. A continuación se exponen las amenazas más comunes relacionadas con la responsabilidad del usuario. 1.1

📌 Malware

El término malware (del inglés malicious software) hace referencia a cualquier tipo de software desarrollado con el propósito de causar daño, comprometer la seguridad de los datos o permitir el acceso no autorizado a sistemas informáticos. El malware puede ser introducido a través de diversas vías, como correos electrónicos, enlaces maliciosos, archivos adjuntos infectados o dispositivos USB comprometidos. Según Symantec (2022), aproximadamente el 75% de los ciberataques a nivel mundial involucran algún tipo de malware. Existen diversas variantes de malware, cada una con métodos y objetivos específicos:

Figura 1. Alerta de ciberseguridad.

1.1.1 Virus Los virus informáticos son una de las formas más antiguas de malware. Su nombre proviene de su similitud con los virus biológicos, ya que se replican y se propagan al infectar archivos y programas dentro de un sistema. Los virus requieren que el usuario ejecute el archivo infectado para activarse y comenzar su propagación. a) Funcionamiento: un virus se inserta en un archivo legítimo, como un documento o una aplicación. Cuando el archivo infectado se abre o ejecuta, el virus se activa y puede replicarse en otros archivos o programas dentro del dispositivo. Algunos virus pueden borrar datos, ralentizar el sistema o incluso inutilizarlo. b) Tipos de virus:

Virus de programa: infectan programas ejecutables y se activa cuando estos se abren.
Virus de sector de arranque: infecta el sector de arranque del disco duro, activándose al iniciar el sistema operativo. Por ejemplo, el virus “ILOVEYOU” (2000) es uno de los más devastadores de la historia. Se propagó a través de un correo electrónico con el asunto “ILOVEYOU” y un archivo adjunto infectado. Al abrirlo, el virus se replicaba y enviaba copias a todos los contactos del usuario, causando daños masivos en empresas e instituciones. c) Medidas de prevención:
Mantener el software antivirus actualizado.
No abrir archivos adjuntos sospechosos.
Realizar copias de seguridad periódicas.

Figura 2. Virus informático detectado.

1.1.2 Troyanos El troyano o Trojan horse en inglés, toma su nombre del famoso caballo de Troya de la mitología griega, ya que se presenta como un programa legítimo, pero oculta funciones maliciosas en su interior. A diferencia de los virus, los troyanos no se replican por sí mismos, sino que dependen de que el usuario instale o ejecute el programa infectado. a) Funcionamiento: el atacante engaña al usuario para que instale un software aparentemente útil (por ejemplo, un programa de optimización del sistema). Una vez instalado, el troyano puede permitir el acceso remoto al dispositivo, robar información o instalar otros tipos de malware. b) Tipos de troyanos:

Troyanos de acceso remoto (RAT): permiten al atacante controlar el dispositivo de forma remota.
Troyanos bancarios: roban credenciales y datos financieros del usuario.
Troyanos descargadores: descargan otros tipos de malware en el sistema. Emotet es un troyano bancario que ha sido utilizado para robar credenciales de acceso a cuentas bancarias. Se propaga a través de correos electrónicos con enlaces o archivos adjuntos maliciosos. c) Medidas de prevención:
No descargar software de fuentes no confiables.
Activar el control de aplicaciones en el sistema operativo.
Utilizar autenticación multifactor para proteger cuentas bancarias.

Figura 3. Troyano infiltrado en el sistema.

🔹 Ransomware

El ransomware es un tipo de malware que bloquea el acceso a los archivos del sistema mediante su cifrado y exige un rescate (generalmente en criptomonedas) para devolver el acceso. Este tipo de ataque ha crecido exponencialmente en los últimos años debido a su alta rentabilidad para los atacantes.

a) Funcionamiento: el ransomware se suele propagar a través de correos electrónicos de phishing con enlaces o archivos adjuntos infectados. Una vez ejecutado, cifra los archivos del dispositivo y muestra un mensaje exigiendo un pago para proporcionar la clave de descifrado. b) Tipos de ransomware:

Ransomware de cifrado: cifra los archivos y exige un rescate. Por ejemplo: WannaCry.
Ransomware de bloqueo: bloquea el acceso al dispositivo completo.
Ransomware de doble extorsión: además de cifrar los archivos, amenaza con publicar información sensible si no se paga el rescate. El ataque de WannaCry en 2017 afectó a más de 200.000 computadoras en 150 países, incluyendo hospitales, empresas y servicios gubernamentales. Se propagó aprovechando una vulnerabilidad en el sistema operativo Windows. c) Medidas de prevención:
Realizar copias de seguridad frecuentes.
Mantener el software actualizado para evitar vulnerabilidades.
No pagar el rescate, ya que no garantiza la recuperación de los datos y fomenta nuevos ataques.

Figura 4: Ransomware en acción.

🔹 Spyware

El spyware es un tipo de malware diseñado para espiar al usuario y recopilar información sin su consentimiento. Puede capturar datos como contraseñas, historial de navegación, correos electrónicos y datos bancarios, enviándolos al atacante para su uso fraudulento. a) Funcionamiento: el spyware se instala de forma oculta, generalmente a través de aplicaciones gratuitas o sitios web maliciosos. Una vez activo, monitorea la actividad del usuario y registra información confidencial. b) Tipos de spyware:

Keyloggers: registran las teclas presionadas para obtener contraseñas y datos sensibles.
Adware: muestra anuncios invasivos y recopila información sobre los hábitos de navegación del usuario.
Stealware: roba información financiera y credenciales de acceso. Por ejemplo, el spyware Pegasus, desarrollado por NSO Group, es capaz de infectar teléfonos móviles y extraer información sin necesidad de que el usuario interactúe con enlaces o archivos. Ha sido utilizado para espiar a periodistas y activistas en varios países.

c) Medidas de prevención:

No instalar aplicaciones de fuentes desconocidas.
Configurar adecuadamente los permisos de las aplicaciones.
Utilizar herramientas de detección y eliminación de spyware.

Figura 5. Amenaza invisible en la red.

🔹 Comparación de los principales tipos de malware

Tipos Malware Descripción Método de infección Impacto Ejemplo Medidas de prevención Virus Programa que se inserta en archivos legítimos y se replica al ejecutarlos. Archivos infectados, dispositivos USB, descargas no seguras. Daño en archivos, ralentización del sistema, propagación a otros dispositivos. ILOVEYOU (2000): infectó millones de computadoras a través de correos electrónicos con un archivo adjunto. Uso de antivirus actualizado, evitar abrir archivos sospechosos, realizar copias de seguridad. Troyano Se disfraza como un software legítimo, pero oculta un código malicioso. Descarga de programas falsos, adjuntos en correos electrónicos. Permite el acceso remoto, robo de datos personales, descarga de otros malware. Emotet: troyano bancario que robaba credenciales financieras mediante correos fraudulentos. Continúa en la siguiente página

Tipos Malware Descripción Método de infección Impacto Ejemplo Medidas de prevención Ransomware Cifra archivos y exige un pago para restaurarlos. Correos de phishing, enlaces maliciosos, vulnerabilidades de software. Bloqueo de acceso a archivos, pérdida de datos, impacto financiero. WannaCry (2017): afectó a 200.000 computadoras en 150 países, paralizando hospitales y empresas. Realizar copias de seguridad, actualizar software, no pagar rescates. Spyware Programa que recopila información sin consentimiento del usuario. Instalación de aplicaciones sospechosas, descargas de sitios no seguros. Robo de datos personales, vigilancia encubierta, venta de información a terceros. Pegasus: utilizado para espiar teléfonos de periodistas y activistas sin que interactuasen con enlaces. Configurar permisos de aplicaciones, no instalar programas desconocidos, uso de herramientas anti-spyware. Tabla 1. Comparación de los principales tipos de malware.

📌 Spam

El término spam hace referencia al envío masivo e indiscriminado de correos electrónicos, mensajes o publicaciones en redes sociales con contenido no solicitado por los usuarios. Aunque en muchos casos el spam tiene fines publicitarios, también puede ser utilizado como vehículo para propagar estafas, engaños y malware. Según el informe de Cisco Annual Cybersecurity Report (2023), el spam representa más del 50% del tráfico total de correos electrónicos en el mundo. Aproximadamente el 85% de estos mensajes tienen algún tipo de contenido fraudulento o malicioso.

🔹 Funcionamiento del spam

El spam suele distribuirse mediante redes de bots (botnets): computadoras infectadas que son controladas de manera remota por ciberdelincuentes. Estas redes pueden enviar millones de mensajes en poco tiempo sin que los dueños de los dispositivos comprometidos lo noten.

Los atacantes utilizan listas de correos electrónicos obtenidas ilegalmente (a través de filtraciones o recopilación en sitios web) para enviar sus mensajes a un gran número de personas, con la esperanza de que algunas caigan en la trampa. Algunas formas de spam incluyen:

Correos promocionales fraudulentos: promesas de premios falsos o inversiones fraudulentas.
Mensajes de suplantación de identidad: imitan comunicaciones de bancos o empresas para robar información.
Spam en redes sociales: enlaces sospechosos publicados en plataformas como Facebook, X o WhatsApp, que pueden dirigir a sitios infectados.

Figura 6. El peligro del phishing y el robo de datos.

📌 Phishing

El phishing es una técnica de ciberdelincuencia que busca engañar a los usuarios para obtener información confidencial, como nombres de usuario, contraseñas, números de tarjetas de crédito o datos bancarios. A diferencia del spam tradicional, el phishing está diseñado para parecer legítimo y convencer a la víctima de que la comunicación proviene de una fuente confiable.

Según el informe de seguridad de Google (2023), el 90% de las filtraciones de datos en empresas provienen de ataques de phishing exitosos.

🔹 Funcionamiento del phishing

Los atacantes envían mensajes fraudulentos que aparentan ser de una entidad confiable (como un banco, una empresa de tecnología o una plataforma de pago en línea). Estos mensajes suelen incluir:

Un enlace que redirige a una página falsa diseñada para capturar credenciales.
Un archivo adjunto malicioso que instala malware en el dispositivo.
Un mensaje alarmante que insta a la víctima a actuar de inmediato (“Su cuenta ha sido bloqueada”, “Debe verificar su identidad”). Una vez que la víctima ingresa su información en el sitio falso, los ciberdelincuentes pueden utilizarla para cometer fraudes, acceder a cuentas bancarias o vender los datos en el mercado negro.

🔹 Casos reales de phishing

Uno de los ataques de phishing más famosos ocurrió en 2016 contra la campaña presidencial de Hillary Clinton. Los atacantes enviaron un correo a John Podesta, jefe de campaña, haciéndose pasar por Google y pidiéndole que cambiara su contraseña. Podesta cayó en la trampa, lo que permitió a los atacantes acceder a correos confidenciales que luego fueron filtrados públicamente (Smith, 2017).

Figura 7: El engaño digital que roba tu información.

Ingeniería social La ingeniería social es una técnica de manipulación psicológica utilizada por los ciberdelincuentes para obtener acceso a información, sistemas o instalaciones restringidas sin necesidad de explotar vulnerabilidades técnicas. En lugar de atacar directamente una computadora, los atacantes explotan la confianza, la curiosidad o el miedo de las personas. 2.1 Métodos comunes de ingeniería social

Figura 5: Amenaza invisible en la red.

El atacante crea una historia falsa para convencer a la víctima de darle información o acceso. Por ejemplo: un atacante finge ser un empleado de soporte técnico y solicita credenciales a un usuario desprevenido. Se deja un objeto físico (como un USB infectado) en un lugar visible, esperando que alguien lo conecte a un dispositivo. El atacante se infiltra en instalaciones seguras aprovechando la cortesía de los empleados. Por ejemplo, al seguir a alguien a través de una puerta de acceso sin credenciales. Se investiga a la víctima previamente para hacer el ataque más convincente. Se hace pasar por un alto directivo y ordena transferencias de dinero urgentes. Pretexting Baiting Tailgating Phishing dirigido (Spear Phishing) Ataque del CEO

2.2 Impacto de la ingeniería social en la ciberseguridad Los ataques de ingeniería social representan un alto porcentaje de incidentes de seguridad. Según Mitnick y Simon (2021), el 85% de las brechas en grandes empresas comienzan con este tipo de ataques. Entre las medidas de prevención se destacan las siguientes estrategias:

Capacitación y concienciación en seguridad informática.
Implementación de autenticación multifactor (MFA).
Validación estricta de solicitudes de información.

💡 Conclusión

El spam y el phishing representan dos de las amenazas más persistentes en el ámbito de la ciberseguridad. Aunque el spam puede parecer inofensivo en muchos casos, su capacidad para distribuir contenido fraudulento y malware lo convierte en un vector de ataque significativo. Por otro lado, el phishing es una técnica de engaño altamente efectiva que explota la confianza de los usuarios para obtener información confidencial, lo que ha llevado a graves filtraciones de datos y pérdidas económicas en empresas y usuarios individuales. El impacto de estas amenazas no solo afecta a individuos, sino también a grandes organizaciones, gobiernos y sistemas financieros. El phishing, en particular, ha evolucionado en sus variantes, lo que demuestra la necesidad de contar con estrategias de prevención más sofisticadas. La educación y la concienciación sobre estos ataques son fundamentales para minimizar los riesgos, así como la implementación de medidas de seguridad como la autenticación en dos pasos, el uso de filtros antispam y la verificación cuidadosa de correos y enlaces sospechosos. En un mundo digital cada vez más interconectado, donde la cantidad de información compartida en línea sigue en aumento, la seguridad informática se ha convertido en una responsabilidad compartida entre usuarios, empresas y desarrolladores tecnológicos. La prevención y la adopción de buenas prácticas son las mejores herramientas para reducir la vulnerabilidad ante ataques cibernéticos y garantizar un entorno digital más seguro y confiable.

Referencias Cisco Networking Academy. (s.f.). ITE Versión 7, Capítulo 14. Cisco Systems, Inc. https://www.netacad.com CyberPeace. (2022, 21 de febrero). ¿Qué es spam?. CyberPeace. https:// www.cyberpeace.tech/post/que-es-spam FiberTel Perú. (2020). Cómo protegernos frente a los más importantes tipos de virus. FiberTel. https://www.fibertelperu.com/como-protegernos- frente-a-los-mas-importantes-tipos-de-virus/ Google. (2023). Informe de Seguridad en la Web. Google Research. Hosting Plus. (2023, 17 de diciembre). Alerta de phishing: Cómo reconocer y evitar estafas en línea. Hosting Plus. https://www.hostingplus.cl/ blog/alerta-de-phishing-como-reconocer-y-evitar-estafas-en-linea Kundro, D. (2020, 14 de julio). Mekotio: Un troyano bancario dirigido principalmente a Chile, pero que también busca criptomonedas [Imagen]. WeLiveSecurity. https://www.welivesecurity.com/la-es/2020/07/14/ mekotio-troyano-bancario-dirigido-principalmente-chile-tambien- busca-criptomonedas/ Resiliente Digital. (s.f.). ¿Qué es ransomware? Resiliente Digital. https:// resilientedigital.com/que-es-ramsonware/ Smith, J. (2017). Cyberattacks in the 2016 U.S. Elections: A Case Study on Phishing. Cybersecurity Journal. Tarlogic Security. (2024). Tipos de malware [Imagen]. Los 16 tipos de malware que usan los delincuentes. https://www.tarlogic.com/ es/blog/tipos-de-malware/

🚀 Potencia tus proyectos tecnológicos con Proyecto Luna

En Proyecto Luna desarrollamos arquitectura de software de alto rendimiento, optimización de bases de datos críticas y soluciones aplicadas de inteligencia artificial y automatización para empresas y profesionales.

💼 Soluciones de ingeniería: Conoce nuestras capacidades y casos de estudio en proyectoluna.com/work/.
🛡️ Seguridad y auditoría: Orientación técnica y respuesta ante incidentes en ¿Te han hackeado?.
📩 Contacto directo: Escríbenos a través de nuestro formulario de contacto o a contacto@proyectoluna.com.

📚 Fuentes y lecturas recomendadas

Tanenbaum, A. S. (2020). Sistemas y Arquitecturas de Computación.
Sommerville, I. (2019). Ingeniería del Software (10ª ed.). Pearson.
Pressman, R. S. (2021). Software Engineering: A Practitioner’s Approach.