{"id":1387,"date":"2023-06-01T15:25:03","date_gmt":"2023-06-01T15:25:03","guid":{"rendered":""},"modified":"2026-08-25T16:47:16","modified_gmt":"2026-08-25T16:47:16","slug":"principales-ataques-a-la-ciberseguridad","status":"publish","type":"post","link":"https:\/\/www.netqual.com.ar\/nq\/principales-ataques-a-la-ciberseguridad\/","title":{"rendered":"Principales ataques a la ciberseguridad"},"content":{"rendered":"
\n

Contenido actualizado a partir del archivo editorial de Netqual.<\/p>\n

Nota basada en informe de ESET\u00ae a nivel mundial<\/em><\/p>\n

El \u201ctop ten\u201d de ataques a la ciberseguridad<\/h2>\n

ESET\u00ae di\u00f3 a conocer la siguiente lista correspondiente al mes de Abril de 2023.<\/h3>\n

|1| HTML\/ScrInject 5.76%<\/strong><\/p>\n

Detecci\u00f3n gen\u00e9rica de las p\u00e1ginas web HTML que contienen scripts \u201cintroducido \u00f3 alterado\u201d o etiquetas Iframe que buscan redireccionar a los visitantes a sitios infectados para que descarguen autom\u00e1ticamente el malware.<\/p>\n

|2| RDP.Attack.Bruteforce 4.99%<\/strong><\/h3>\n

Corresponde a detecciones de ataques mediante fuerza bruta es decir \u201cprobando passwords\u201d, utilizando como puerta de ingreso el RDP (Remote Desktop Protocol \u2013 Escritorio Remoto de Microsoft\u00ae).<\/p>\n

|3| HTTP\/Exploit.CVE-2021-41773 3.37%<\/strong><\/h3>\n

Se encontr\u00f3 una falla en un cambio realizado para normalizar los paths en Apache HTTP Server 2.4.49. Un atacante podr\u00eda realizar un ataque de Path Traversal o directorio transversal es decir usan la reconstrucci\u00f3n de una ruta de un archivo y as\u00ed acceder a archivos a los cuales no deber\u00eda tener autorizaci\u00f3n, en este caso aplicado para vincular URLs con archivos que est\u00e9n afuera de los directorios configurados por las directivas Alias-like.<\/p>\n

|4| SMB.Attack.Bruteforce 3.32%<\/strong><\/h3>\n

Corresponde a detecciones de ataques de fuerza bruta sobre el protocolo SMB (Server Message Block) usado para compartir dispositivos especialmente en entornos Windows\u00ae.<\/p>\n

|5| EK-Mozi 2.67%<\/strong><\/h3>\n

Mozi es un c\u00f3digo que se encuentra presente en varias familias de malware, \u00faltimamente utilizado para la creaci\u00f3n de botnets que infectan artefactos que contienen IoT (Internet de las Cosas).<\/p>\n

|6| JS\/Adware.Adport 2.62%<\/strong><\/h3>\n

Se trata de un Adware que muestra publicidad al usuario y lo redirige a sitios que, si bien no son necesariamente maliciosos, pueden resultar intrusivos y molestos.<\/p>\n

|7| Android\/Packed.TencentProtect.D 2.46%<\/strong><\/h3>\n

Detecci\u00f3n de c\u00f3digos maliciosos que buscan afectar a usuarios de Android, empaquetados con Mobile Tencent Protect.<\/p>\n

|8| JS\/Packed.Agent.N 2.36%<\/strong><\/h3>\n

Detecci\u00f3n gen\u00e9rica de c\u00f3digos maliciosos desarrollados en JavaScript tipo troyano que puede ingresar sin autorizaci\u00f3n y efect\u00faa actividades en segundo plano como permitir el ingreso de otros virus \u00f3 de ransomware hasta aparentes fallas de sistema.<\/p>\n

|9| Android\/Packed.Jiagu.H 2.31%<\/strong><\/h3>\n

Detecci\u00f3n de aplicaciones inseguras que est\u00e1n empaquetadas con el software Jiagu.<\/p>\n

|10| JS\/Adware.TerraClicks 2.07%<\/strong><\/h3>\n

Corresponde a un c\u00f3digo malicioso en Javascript que, al ser insertado en un sitio web, redirige a sitios de publicidades y puede producir otros comportamientos no deseados.<\/p>\n

\"\"<\/a><\/p>\n

Consideraciones de Seguridad Inform\u00e1tica<\/h2>\n

Las actividades delictivas est\u00e1n a la vista. Los principales aspectos a observar en cualquier programa de seguridad relativo a redes de datos y sistemas se pueden resumir en:<\/p>\n

\u2714\ufe0f Tablas y reglas en Router\/Firewall
\n\u2714\ufe0f Soft de Seguridad+Antivirus+T\u00e9cnicas de detecci\u00f3n y prevenci\u00f3n.
\n\u2714\ufe0f Listas de accesos y mecanismos de encripci\u00f3n en Switches\/Accesos WiFi.
\n\u2714\ufe0f Implementaci\u00f3n de Redes Virtuales con mecanismos de seguridad.
\n\u2714\ufe0f Accesos remotos resguardados mediante m\u00e9todos m\u00faltiples y preferentemente Web.
\n\u2714\ufe0f Pol\u00edticas\/credenciales\/AD\/LDAP.
\n\u2714\ufe0f Servidores virtualizados en ambientes mixtos.
\n\u2714\ufe0f Microsegmentaci\u00f3n.
\n\u2714\ufe0f Respaldos m\u00faltiples de informaci\u00f3n.
\n\u2714\ufe0f Im\u00e1genes de Servidores.
\n\u2714\ufe0f Autenticaci\u00f3n multifactor.
\n\u2714\ufe0f Actualizaciones permanentes de soft\/sistemas.
\n\u2714\ufe0f Clasificaci\u00f3n de la informaci\u00f3n.
\n\u2714\ufe0f Pol\u00edticas integrales de seguridad.
\n\u2714\ufe0f Plan de continuidad del negocio.<\/p>\n

No es posible concebir la seguridad inform\u00e1tica en el contexto actual, sin la Gesti\u00f3n Integral de las Redes y los Sistemas.
\n\u00ae Son marcas Registradas de Terceros.<\/p>\n

Cont\u00e1ctenos:<\/p>\n

http:\/\/www.netqual.com.ar\/netqual\/contacto\/<\/a><\/p>\n

 <\/p>\n

http:\/\/www.netqual.biz<\/a><\/p>\n

\n

Como puede ayudarte Netqual?<\/h2>\n

Evaluamos tu situacion actual y disenamos una solucion de infraestructura, seguridad o gestion alineada con tus objetivos de negocio.<\/p>\n

Contactar a Netqual<\/a><\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Contenido actualizado a partir del archivo editorial de Netqual.Nota basada en informe de ESET\u00ae a nivel mundial El \u201ctop ten\u201d de ataques a la ciberseguridad ESET\u00ae di\u00f3 a conocer la siguiente lista correspondiente al mes de Abril de 2023. |1| …<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-1387","post","type-post","status-publish","format-standard","hentry"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.netqual.com.ar\/nq\/wp-json\/wp\/v2\/posts\/1387","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.netqual.com.ar\/nq\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.netqual.com.ar\/nq\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.netqual.com.ar\/nq\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.netqual.com.ar\/nq\/wp-json\/wp\/v2\/comments?post=1387"}],"version-history":[{"count":0,"href":"https:\/\/www.netqual.com.ar\/nq\/wp-json\/wp\/v2\/posts\/1387\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.netqual.com.ar\/nq\/wp-json\/wp\/v2\/media?parent=1387"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.netqual.com.ar\/nq\/wp-json\/wp\/v2\/categories?post=1387"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.netqual.com.ar\/nq\/wp-json\/wp\/v2\/tags?post=1387"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}