Rastreo de contraseñas

El robo de contraseñas es una técnica de piratería informática que utiliza un software especializado para robar nombres de usuario y contraseñas simplemente observando y registrando pasivamente el tráfico de red. Esto suele ocurrir en redes wifi públicas, donde es relativamente fácil espiar el tráfico débil o no cifrado.

Sin embargo, los rastreadores de contraseñas no siempre se usan con fines maliciosos. Los profesionales de TI los utilizan a menudo como herramienta para identificar aplicaciones vulnerables que podrían estar transmitiendo información crítica sin cifrar a través de la red de área local (LAN). Los profesionales de TI saben que los usuarios a veces descargan e instalan software de riesgo en su entorno; ejecutar un rastreador de contraseñas pasivo en la red de una empresa para identificar aplicaciones vulnerables es un uso legítimo de un rastreador de contraseñas.

Como puede imaginar, en manos de un administrador inescrupuloso, esto podría acarrear graves problemas. Generalmente, estas actividades deberían ser sancionadas por un alto directivo de la empresa y el uso de este software debería estar regulado por varias personas para evitar el abuso de los hallazgos. 

Fuente: Techopedia , SSH

Lectura adicional: Cómo protegerse contra el próximo gran robo mediante el cifrado de datos en tránsito.

Términos relacionados: Captura de paquetes , Wireshark

¿Deberían los propietarios de PYMES preocuparse por los rastreadores de contraseñas?

Los propietarios de PYMES no necesitan aprender qué es un rastreador de contraseñas, pero sí necesitan contratar a alguien que lo sepa. Para proteger su PYME de los rastreadores de contraseñas, necesita un vCISO o un proveedor de servicios gestionados (MSP) o un proveedor de servicios de seguridad gestionados (MSSP) especializado en seguridad que se encargue de esto.
 
Como propietario de un negocio, existen medidas sencillas de prevención que le ayudarán a prevenir proactivamente la reacción de "curar" cuando algo sale mal. Los hackers usan rastreadores de contraseñas para acceder a su empresa. ¡Prevenga esto proactivamente utilizando un vCISO, CyberHoot o ambos!

Para obtener más información sobre el rastreo de contraseñas, mire este breve video de 2 minutos:

¡Asegure su negocio con CyberHoot hoy!

Inscríbase ahora