Ataque de Hombre en el Medio

Diapositiva 2

Esta diapositiva habla sobre los ataques de hombre en el medio. En un ataque de hombre en el medio, el atacante intercepta y retransmite discretamente mensajes entre dos partes, que asumen que están hablando directamente entre sí.

Diapositiva 3

Esta diapositiva representa el funcionamiento del Hombre en el Medio (MiTM). Los cibercriminales se colocan en el medio de las transferencias de datos o conversaciones en línea durante los ataques MiTM.

Diapositiva 4

Esta diapositiva destaca un proceso de dos pasos para ejecutar un ataque MiTM. Los pasos son la interceptación y el descifrado de datos.

Diapositiva 5

Esta diapositiva analiza el primer paso, es decir, la Interceptación, para ejecutar ataques MiTM. La interceptación de datos implica que un actor amenazante intercepte transferencias de datos entre un servidor y un cliente. El actor amenazante engaña al cliente y al servidor haciéndoles creer que están intercambiando información entre sí.

Diapositiva 6

Esta diapositiva analiza el segundo paso, es decir, el Descifrado, para ejecutar ataques MiTM. En la fase de descifrado, los datos interceptados se desencriptan.

Diapositiva 7

Esta diapositiva representa el funcionamiento de los ataques de hombre en el medio. Estos son: Suplantación de IP, suplantación de HTTP, suplantación de DNS, suplantación de correo electrónico, secuestro de SSL, secuestro de sesión, envenenamiento de caché y escucha WiFi.

Diapositiva 8

Esta diapositiva habla sobre la Suplantación de IP. La suplantación de IP es similar al robo de identidad; ocurre cuando los piratas informáticos modifican la dirección IP de origen de un sitio web, dirección de correo electrónico o dispositivo para disfrazarla.

Diapositiva 9

Esta diapositiva analiza la Suplantación de HTTP. Implica redirigir una sesión de navegador a una página web no segura o basada en HTTP sin el conocimiento o consentimiento del usuario. Esto también facilita el robo de información sensible a los cibercriminales.

Diapositiva 10

Esta diapositiva habla sobre la Suplantación de DNS. En este ataque de hombre en el medio, los cibercriminales cambian los nombres de dominio para desviar el tráfico a sitios web falsos.

Diapositiva 11

Esta diapositiva analiza la Suplantación de Correo Electrónico. Este tipo de ataque MiTM permite a los cibercriminales tomar el control de las cuentas de correo electrónico de bancos y otras organizaciones financieras y rastrear todas las transacciones de los usuarios.

Diapositiva 12

Esta diapositiva habla sobre el Secuestro de SSL (Capa de Sockets Seguros). SSL es un protocolo que ayuda a establecer una conexión encriptada y segura entre un navegador y el servidor web.

Diapositiva 13

Esta diapositiva analiza el Secuestro de Sesión. El secuestro de sesión, o robo de cookies del navegador, es una práctica maliciosa que tiene lugar cuando los piratas informáticos roban información personal y contraseñas almacenadas en las cookies de la sesión de navegación de un usuario.

Diapositiva 14

Esta diapositiva habla sobre el Envenenamiento de Caché. Permite a los actores amenazantes en la misma subred que las víctimas espiar el tráfico que se enruta entre ellos.

Diapositiva 15

Esta diapositiva analiza la Escucha WiFi. Durante este ataque, los usuarios de WiFi público son engañados para que se conecten a redes WiFi y puntos de acceso maliciosos.

Diapositiva 16

Esta diapositiva representa un ejemplo de un ataque de hombre en el medio. Una de las mayores compañías de informes crediticios, Equifax, sufrió una importante violación de datos en 2017 que reveló los datos financieros de alrededor de 150 millones de estadounidenses.

Diapositiva 17

Esta diapositiva brinda información sobre la prevención de los ataques de hombre en el medio. Los usuarios deben visitar sitios web seguros que muestren "HTTPS" en la barra de direcciones o un símbolo de candado antes de la URL. Se debe usar una VPN al conectarse a redes WiFi públicas y puntos de acceso.