Ataque de amenaza persistente avanzada (APT):
Un ciberataque sofisticado que se da durante un período prolongado de tiempo durante el que un atacante (o grupo de atacantes) no detectado obtiene acceso a la red y datos de la empresa.
Red de robots (botnet):
El término botnet, derivado de “red de robots”, hace referencia a una red de dispositivos conectados que un atacante infecta con código malicioso y controla de forma remota.
Los ataques DDoS usan redes de robots (botnets) para sobrecargar el sitio web o aplicación de una organización, lo que resulta en un bloqueo o denegación de servicio a los usuarios o visitantes válidos.
Ataque de descarga oculta:
Un fragmento de código malicioso que se descarga automáticamente en el dispositivo de un usuario tras visitar una página web y que hace que el usuario sea vulnerable a otras amenazas de seguridad.
Kit de vulnerabilidad de seguridad:
Un conjunto integral de herramientas que usan vulnerabilidades de seguridad para detectar otras que les permitan infectar dispositivos con
malware.
Existe la posibilidad de que alguien interno a la organización aproveche (consciente o inconscientemente) el acceso autorizado para dañar o hacer vulnerables los sistemas, redes y datos de la organización.
Ataque tipo Man-in-the-middle (MitM):
Un atacante malicioso interrumpe una línea de comunicación o transferencia de datos haciéndose pasar por un usuario válido para robar información o datos.
Los ataques de phishing se hacen pasar por organizaciones o usuarios legítimos para robar información por correo electrónico, mensaje de texto u otros métodos de comunicación.
Un ataque de extorsión por malware que cifra la información de una organización o persona impidiendo el acceso hasta que se pague un rescate.
Ingeniería social:
Ciberataques que tienen su origen en interacciones humanas. El atacante se gana la confianza de la víctima a través de un señuelo, scareware o phishing, recoge información personal y la usa para llevar a cabo un ataque.
Ataque en redes sociales:
Ciberataques que tienen como objetivo plataformas de redes sociales, aprovechándolas como mecanismo de entrega o para robar información y datos de los usuarios.
Virus y gusanos:
Malware malicioso indetectable que puede replicarse a sí mismo a lo largo de la red o sistema de un usuario.
Seguir a Seguridad de Microsoft