Ataque del adversario en el medio (AitM)

El ataque Adversario en el Medio (AITM, por sus siglas en inglés) , anteriormente conocido como Ataque de Intermediario (Man-in-the-Middle), es un término técnico que describe la situación en la que un hacker se interpone en una conversación entre un usuario y una aplicación, ya sea para interceptar la comunicación o para suplantar la identidad de una de las partes, simulando un intercambio normal de información. El objetivo principal de estos ataques es robar información confidencial de las víctimas, como las credenciales de acceso a cuentas en línea, como correo electrónico, banca o redes privadas virtuales.

Estos ataques suelen ocurrir en redes Wi-Fi fraudulentas que se hacen pasar por las redes Wi-Fi reales de negocios locales. Usuarios desprevenidos se conectan a la red Wi-Fi falsa y su tráfico es interceptado e inspeccionado en busca de estos valiosos datos de autenticación.

Afortunadamente, la mayoría de los sitios web tienen requisitos HTTPS establecidos que pueden ocultar la información de autenticación, a menos que el hacker utilice un proxy HTTPS combinado con solicitudes DNS falsas. En estos casos, el hacker puede hacerse pasar por el sitio web real al que intenta acceder; sin embargo, los certificados SSL pueden ser una clara señal de que algo anda mal.

Este tipo de ataques suelen ir acompañados de ataques de phishing e intentan convencer a los usuarios de que hagan clic en enlaces maliciosos o introduzcan datos personales en una página web falsa para robarles su información. Estos sitios web falsos pueden tener certificados SSL legítimos que evitan el problema de los certificados SSL mencionado anteriormente, que surge al suplantar la dirección de un sitio web legítimo en el DNS.

Fuente: Imperva

Lecturas adicionales:

1. Ataques Man-in-the-Middle: una amenaza móvil creciente pero prevenible
2. WikiLeaks revela la herramienta de ataque Man-in-the-Middle de la CIA

Términos relacionados:

• Phishing
• suplantación de identidad
•  Ataque de secuestro de sesión

¿Qué significa esto para una PYME?

Como PYME, existen algunas medidas que puede tomar para reducir la probabilidad de ser víctima de ataques de Adversario en el Medio. Como ocurre con la mayoría de las ciberamenazas, es crucial estar al tanto del ataque y de dónde y cómo se perpetra. Por lo tanto, es fundamental capacitar a los empleados sobre cómo protegerse al usar redes wifi y qué es un ataque AiTM. Además de la formación y concientización de los usuarios, aquí hay algunas cosas que puede hacer:

• Evite las redes WiFi públicas y sin protección;
• Asegúrese de que los sitios web que utiliza estén protegidos con protocolos HTTPS;
• Cerrar sesión en las aplicaciones cuando no las utilices;
• Use un VPN para proteger y cifrar su conexión siempre que se trate de información o transacciones confidenciales.

Para obtener más información sobre los ataques AitM, mire este breve video de 3 minutos:

https://www.youtube.com/watch?v=DgqID9k83oQ

¿Está haciendo lo suficiente para proteger su negocio?

Regístrate hoy en CyberHoot y duerme mejor sabiendo que tu

¡Los empleados están capacitados en ciberseguridad y en guardia!

¡Suscríbete hoy!