Definición
Las amenazas cifradas son aquellas que utilizan cifrado para pasar desapercibidas. Incluyen tipos de ataques como malware, ransomware, spear-phishing,
día cero, exfiltración de datos, sitios fraudulentos y más. Así como existen muchos tipos de cifrado, existen muchos métodos que los atacantes utilizan para transmitir amenazas cifradas.
Cómo identificarlo
Un tipo de amenaza cifrada es una vulnerabilidad de certificado, en la que la certificación de seguridad de un sitio web en particular no está a la altura, generalmente indicada por una alerta en su navegador. En otro, el malware incrusta todas sus comunicaciones dentro de un túnel encriptado, por lo que la seguridad de red tradicional no puede detectarlo. Y otro más involucra violaciones del tráfico cifrado, aprovechando el cifrado para ejecutar ataques man-in-the-middle. Los piratas informáticos utilizan este tipo de ataque para interceptar correos electrónicos o robar credenciales, datos de transacciones y otra información privada.
MAPS te ayuda
Consulta nuestras marcas estratégicas para poder detectar y mitigar estas amenazas y proteger tu información de exfiltración o encripción en el perímetro y en el endpoint con Forcepoint, Fortinet, Check Point, SonicWALL, ESET, SentinelOne, Kaspersky y Malwarebytes
