Del curso: Ataques, amenazas y vulnerabilidades de ciberseguridad (CompTIA Security+ SY0-601)

Accede al curso completo hoy mismo

Únete hoy para acceder a más de 23.400 cursos impartidos por expertos del sector.

Ataque de watering hole

Ataque de watering hole

Del curso: Ataques, amenazas y vulnerabilidades de ciberseguridad (CompTIA Security+ SY0-601)

Comenzar mi mes de prueba gratis Comprar para mi equipo

Ataque de watering hole

“

¿Qué es un ataque de watering hole? El watering hole es un método en el que el atacante busca comprometer a un grupo específico de usuarios finales al infectar sitios web que los miembros de ese grupo visitan. Lo que hace que estos ataques sean difíciles de detectar es que tienden a centrarse en sitios web legítimos y populares. Además, apuntan a organizaciones de alta seguridad como las oficinas gubernamentales. En tal sentido, la concienciación al usuario es una de las mejores defensas contra los ataques watering hole. Los ataques de watering hole se vuelven más efectivos cuando se combinan con mensajes de correo electrónico para atraer a los usuarios a sitios web. La mayoría de los usuarios mientras navegan ceden información de seguimiento sin saberlo. Dicha información proporciona los patrones web de comportamiento de los grupos de víctimas objetivo. De igual forma, les otorgan indirectamente a los atacantes datos sobre navegación, acceso a servicios en la nube, y políticas de…

Contenido