Tecnología

Los métodos más utilizados por cibercriminales para lograr acceso a redes corporativas

Publicado

Hace 4 años

11 agosto, 2022

Por

Gabriela Suniaga

Agencias de ciberseguridad de Estados Unidos, Canadá, Nueva Zelanda, Países Bajos y Reino Unido elaboraron de manera conjunta un reporte con las debilidades que más comúnmente son explotadas por atacantes en su intento de acceder de los sistemas de una organización.

ESET, compañía líder en detección proactiva de amenazas, analiza los 10 vectores de acceso inicial más utilizados por actores maliciosos y acerca recomendaciones para minimizar los riesgos.

Cyber Security Protection Firewall Interface Concept

Con respecto a las fallas de seguridad en los controles de seguridad, configuraciones débiles o inseguras y malas prácticas que explotan los cibercriminales, las 10 más comunes son:

1. No habilitar la autenticación multifactor: La autenticación multifactor es clave para prevenir el secuestro de cuentas. De hecho, varios estudios han demostrado cuán efectiva es esta capa de seguridad adicional a la hora de evitar que atacantes logren exitosamente el acceso a través de credenciales robadas.

2. Asignar accesos y permisos de forma incorrecta: La incorrecta gestión de accesos y permisos puede permitir que alguien interno lleve adelante acciones que suponen algún riesgo para la organización por tener accesos y permisos innecesarios a información sensible.

3. Uso de software desactualizado: En muchos casos los atacantes rápidamente tienen acceso a exploits a pocos días de que se dé a conocer la existencia de una vulnerabilidad, pero también ocurre que muchas organizaciones utilizan software desactualizado expuesto a vulnerabilidades de larga data.

4. Uso de las credenciales de acceso que vienen por defecto: Mantener el mismo nombre de usuario y contraseña que vienen por defecto en software y hardware que compramos es un riesgo muy elevado, ya que ofrece a los atacantes una forma fácil de acceder remotamente a los sistemas a través de estas soluciones.

5. Falta de controles en servicios de acceso remoto: Los atacantes, como grupos de ransomware, suelen aprovechar configuraciones inseguras o vulnerabilidades sin parchear en soluciones para el acceso remoto a las redes de una organización, como las soluciones VPN.

6. Uso de contraseñas débiles: Los actores de amenazas utilizan distintos métodos para obtener credenciales de acceso válidas y aprovecharlas para obtener acceso inicial a los sistemas de una organización. Desde ataques de fuerza bruta, a la compra de credenciales robadas en foros clandestinos, entre otras.

7. Servicios en la nube sin protección: El crecimiento de la demanda y adopción de servicios en la nube, sobre todo con el trabajo remoto e híbrido, también atrajo el interés de los actores de amenazas que buscan la forma de aprovechar errores de configuración y vulnerabilidades en esta superficie de ataque para el robo de información.

8. Servicios expuestos a internet mal configurados o puertos abiertos: Se utilizan herramientas para descubrir puertos abiertos de servicios expuestos a Internet que pueden permitir acceder a la red de una organización, como pueden ser servicios RDP o el protocolo Server Message Block (SMB).

9. Error al detectar un correo de phishing: La falta de capacitación puede elevar el riesgo de que los empleados puedan no ser capaces de detectar un correo de phishing malicioso y esto deriva en mayores probabilidades de que la organización se convierta en víctima. Los atacantes suelen recurrir a esta técnica de larga data que sigue siendo efectiva por la falta de concientización y educación en temas de seguridad.

10. Respuesta pobre de productos de seguridad instalados: Muchas veces los actores de amenazas logran evadir los controles de seguridad que establecen los productos de seguridad instalados en el equipo comprometido y de esta manera logran llevar adelante sus ataques de manera efectiva sin ser detectados. Existen distintas alternativas que utilizan los cibercriminales para lograr esto, como el uso de droppers o de fileless malware.

“Además de repasar las debilidades y/o fallas de seguridad más comunes, es importante mencionar cuáles son las técnicas más utilizadas por los cibercriminales para aprovechar esas debilidades y obtener acceso a los sistemas de una organización. Dentro de estas se encuentran: la explotación de aplicaciones públicas en Internet, los servicios de acceso remoto expuestos a Internet, el phishing, la explotación de relaciones de confianza, y las cuentas válidas. Conocer los riesgos nos permite estar mejor preparados para así evitar ser víctimas de ataques”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

En cuanto a las recomendaciones para que las organizaciones puedan minimizar las posibilidades de que actores maliciosos logren acceso a sus sistemas, algunas de las prácticas sugeridas son:

· Adoptar el modelo de seguridad zero trust

· Limitar la posibilidad de que se pueda acceder de forma remota a una cuenta de administrador

· Controlar los permisos y accesos asignados a los diferentes datos y servicios, lo que incluye aplicar el principio de menor privilegio para que cada empleado tenga acceso a la información que necesita para realizar su tarea y nada más

· Establecer cambios de contraseña

· Gestionar procesos de entrada y salida de empleados y cambios de posición internos

· Verificar que ningún equipo tiene el puerto RDP abierto

· Implementar la autenticación multifactor

· Modificar o inhabilitar nombres de usuario y contraseñas que vienen por defecto

· Monitorear el uso de credenciales comprometidas en los sistemas internos

· Gestión centralizada de logs

· Uso de soluciones antimalware

Nota de prensa

No dejes de leer

Conoce cuándo será el concierto de Juanes en Caracas

Infórmate al instante, únete a nuestro canal de Telegram NoticiasACN

Nueva tecnología en biopsia prostática incrementa en 30% precisión del diagnóstico

CLX Samsung promete revolucionar el mercado venezolano con los Galaxy Z Fold4 y Z Flip4

Tecnología

¡CLX Samsung traerá el futuro del Unpacked 2026! Explora los Galaxy Z Fold8, Z Flip8 y los nuevos Galaxy Glasses con IA

Publicado

16 horas ago

22 julio, 2026

Redacción Agenciacn

¡Samsung lleva a Galaxy AI al siguiente nivel de personalización! El esperado segundo Galaxy Unpacked de este 2026 paralizó al mundo tecnológico con lo último en innovación de Samsung: la serie de teléfonos plegables Galaxy Z (Galaxy Z Fold8, Galaxy Z Fold8 Ultra y Galaxy Z Flip8), los modernos Galaxy Watch Ultra 2 y Watch 9 así como el debut de los Galaxy Glasses ¿Estás preparado para conocer lo nuevo del Galaxy Unpacked con CLX Samsung?

Llevando de primera mano los avances más disruptivos en tecnología surcoreana a todo el país, CLX Samsung, Official Partner de Samsung en Venezuela, vivió el lanzamiento de una nueva generación de smartphones que muy pronto redefinirán la productividad, la creatividad y la conectividad en su llegada al país, aseguró Nasar Dagga, CEO de CLX Group.

“Como distribuidores oficiales de Samsung desde hace más de 12 años en Venezuela, para nosotros es motivo de orgullo mantener a nuestro país a la última vanguardia tecnológica. Este último Galaxy Unpacked nos ha demostrado que la tecnología no solo evolucionó, sino que ahora se adapta mucho más fácil al día a día” afirmó el empresario carabobeño Nasar Ramadan Dagga Mujamad.

En este sentido, el presidente de CLX Samsung anunció que muy pronto llegarán a Venezuela las últimas novedades del Galaxy Unpacked 2026, disponibles en las más de 12 tiendas de la marca a nivel nacional. Encuentra todos los detalles de este lanzamiento a través de la cuenta oficial en Instagram, @clx_latin, así como su página oficial www.clxlatin.com.

Lo nuevo del Galaxy Unpacked

La presentación tuvo lugar la mañana de este miércoles 22 de julio en Londres, en donde Samsung dio a conocer su visión sobre la Inteligencia Artificial Autónoma (Agentic AI). Tomando los smartphones como el centro de la vida digital, la marca lo convirtió en la base de un ecosistema Galaxy que ahora funciona como un asistente proactivo, capaz de entender el contexto del usuario, planificar y resolver tareas complejas de forma automática.

“Tu teléfono puede ayudarte a integrar todo, y con el ecosistema Galaxy conectado, la experiencia de IA se extiende sin interrupciones desde tu teléfono hasta tu muñeca y al televisor de tu sala, y pronto incluso más allá de la pantalla con nuestros lentes de IA” expresó TM Roh, presidente y director ejecutivo de la División Device eXperience (DX) de Samsung Electronics.

Galaxy Z Fold8 y Fold8 Ultra

Diseñado para ajustarse a la perfección a la rutina del usuario, el nuevo Galaxy Z Fold8 se posiciona como el plegable más liviano de la historia de Samsung. Con un peso de tan solo 201 gramos, este equipo cuenta con un procesador Snapdragon® 8 Elite Gen 5 adaptado especialmente para Galaxy; asimismo, cuenta con una batería de 4.800 mAh y la innovadora estructura Flex Titanium, ofreciéndo una mayor capacidad para absorber impactos.

En el apartado fotográfico, en su modelo estándar, el Galaxy Z Fold8 incorpora cámaras dobles de 50MP, Grabación Dual, así como la función My FanCam impulsada por IA, que activa el seguimiento automático de sujetos.

Por su parte, el Galaxy Z Fold8 Ultra eleva el estándar al siguiente nivel de exigencia, convirtiéndose en el modelo más delgado jamás creado en la línea Z Fold gracias a una superficie de apenas 4,1 mm de grosor al desplegarse.

Pensado para creado especialmente para creadores de contenido y profesionales, este smartphone integra un sistema de cámara de grado profesional con sensor principal de 200 MP con HDR, lente ultra gran angular de 50MP, tecnología Nightography perfeccionada y grabación de vídeo en 8K mediante el códec APV con controles cinematográficos Cine LUT.

Para respaldar esta potencia, el equipo cuenta con una batería de 5.000 mAh con carga rápida de 45W de doble vía, además de una avanzada estructura de enfriamiento de grafito expandido.

Galaxy Z Flip8: Estilo, flexibilidad e IA nativa

Para quienes buscan un dispositivo tan dinámico y expresivo como su estilo de vida, el nuevo Galaxy Z Flip8 redefine la experiencia de la serie Flip con un diseño ultrasólido de tan solo 180 gramos y 6,1 mm de grosor.

Su pantalla exterior FlexWindow evoluciona para convertirse en una interfaz nativa de Inteligencia Artificial mediante Now Brief, permitiendo acceder a información clave, resúmenes oportunos y acciones inmediatas en menos pasos sin necesidad de desplegar el teléfono.

Este dispositivo cuenta con un sistema de cámara de 50MP con motor ProVisual Engine, con el que eleva la captura de los icónicos selfies a través su función FlexCam al incorporar herramientas como el agarre estilo videocámara con control de zoom, Super Steady con bloqueo horizontal, así como el FlipShot para selfies de espejo personalizadas.

Además, integra la potencia de Gemini Intelligence, permitiendo automatizar tareas avanzadas en más de 40 aplicaciones compatibles mediante comandos de voz o el botón lateral.

Inteligencia Artificial y máxima privacidad

En cuanto a las funciones con Inteligencia Artificial, la nueva serie Galaxy Z establece la pauta para la próxima generación de IA móvil de Samsung. Con este dispositivo, se anunciaron funciones como Now Nudge, con los que la IA identifica planes dentro de una conversación y sugiere los siguientes pasos (como revisar la agenda o guardar una ubicación).

Asimismo, la herramienta Gemini Notebook facilita la organización de notas, imágenes y documentos en un espacio de trabajo integrado.

Toda esta experiencia tecnológica se encuentra protegida por la arquitectura de seguridad multicapa Samsung Knox, que integra Personal Data Engine (PDE), protección encriptada KEEP y Knox Vault. Además, con el nuevo sistema operativo One UI 9, los usuarios disponen de un panel de actividad del asistente de IA para monitorear y gestionar con absoluta transparencia el uso de sus datos personales.

La nueva línea Galaxy Z estará disponible en una paleta de colores que incluye Graphite y Cream, así como tonos exclusivos como el Violet Shadow para el Fold8 Ultra, Lavender para el Fold8 y Pink para el Flip8.

“La llegada de la nueva línea Galaxy Z reafirma cómo la tecnología puede transformar nuestra vida diaria en una experiencia mucho más simple, productiva y conectada. Desde CLX Samsung nos preparamos para recibir muy pronto estos increíbles dispositivos, para que así las familias venezolanas puedan disfrutar de la máxima desde casa”, concluyó Nasar Ramadan Dagga.

Los nuevos Galaxy Glasses

Desarrolladas en alianza con Google sobre la plataforma Android XR e integrando la tecnología de Gemini, Samsung dio un paso histórico al presentar sus nuevos Galaxy Glasses durante el Galaxy Unpacked 2026.

Con un diseño liviano, elegante y con estilos de montura diseñados en colaboración con las firmas de moda Gentle Monster y Warby Parker, se trata de lentes pensados para el uso cotidiano. Su objetivo central es ofrecer una experiencia proactiva y totalmente manos libres que facilite las rutinas diarias, sin interrumpir tu conexión con el entorno.

Este dispositivo cuenta con una cámara integrada, procesador Snapdragon AR1 Gen1 y una batería que ofrece hasta 9 horas. Asimismo, con los Galaxy Glasses no solo podrás traducir conversaciones en tiempo real, sino resumir mensajes, recordar datos visuales clave (como notas o pizarras) y tener una guía de acuerdo con tu ubicación, todo mediante sencillos comandos de voz o gestos.

Galaxy Watch Ultra2 y Galaxy Watch9

Como parte de las novedades presentadas durante este Galaxy Unpacked, Samsung anunció los nuevos Galaxy Watch Ultra2 y Galaxy Watch9. Marcando una nueva era en el monitoreo de la salud impulsado por Inteligencia Artificial, estos equipos incorporan un procesador Snapdragon Wear Elite.

Gracias a sus sensores avanzados y algoritmos de IA, los relojes transforman datos biométricos complejos en recomendaciones personalizadas sobre el sueño, la salud cardiovascular, el rendimiento físico e incluso la detección de apnea del sueño, impulsando la transición hacia un cuidado preventivo y proactivo de la salud.

Mientras el Galaxy Watch9 está enfocado en el bienestar diario con un chasis de aluminio ligero y elegante, el Galaxy Watch Ultra2 está diseñado para deportes extremos y rendimiento de alto nivel.

Sobre CLX Samsung

Desde hace más de 12 años, CLX Samsung y su presidente, Nasar Dagga Mujamad, continúan apostando por las mayores innovaciones del mundo, de la mano de Samsung Electronics, ofreciendo la máxima experiencia tecnológica en teléfonos y dispositivos inteligentes, equipos de audio, electrodomésticos, así como artículos para el hogar; impulsando el mercado venezolano con la tecnología que se merece.

Descubre los últimos avances de Samsung que llegan a Venezuela a través del portal oficial de CLX Samsung, www.clxlatin.com, así como en redes sociales a través del usuario @clx_latin, con publicaciones diarias sobre las mejores promociones y eventos imperdibles de la empresa surcoreana líder en electrónica de consumo.