El documento habla sobre las amenazas persistentes avanzadas (APT), que son ataques informáticos sigilosos y continuados dirigidos a penetrar la seguridad de una entidad específica. Explica que el término "persistente" sugiere un control continuo para extraer datos de un objetivo. También cubre conceptos como inteligencia de fuentes abiertas (OSINT) y brechas de seguridad comunes en aplicaciones web populares. Finalmente, ofrece recomendaciones sobre seguridad de contraseñas y privacidad en redes sociales.

1. Recabando información
antes de un APT

2. ¿Qué es un APT?
“Una amenaza persistente avanzada, también
conocida por sus siglas en inglés, APT (por
Advanced Persistent Threat), es un conjunto de
procesos informáticos sigilosos y continuos, (…)
dirigidos a penetrar la seguridad informática de una
entidad específica. El término ‘persistente’ sugiere
que existe un control para la extracción de datos de
un objetivo específico de forma continua” - Wikipedia
• Ej: Carbanak, Duqu (Stuxnet)

3. Diario El Economista

4. Foto extraída de Kaspersky Labs

5. Foto extraída de Kaspersky Labs

6. Página web pcmag.com

7. Etapas de un Pentesting
Reconocimiento Escaneo
Ganando
Acceso
Manteniendo
Acceso
Eliminar
pruebas del
sistema

8. Metodología OSINT
• “OSINT se refiere Open Source Intelligence o
Inteligencia de fuentes abiertas.
• Las fuentes de información OSINT hacen
referencia a cualquier información
desclasificada y públicamente accesible en
Internet de forma gratuita”
http://papelesdeinteligencia.com/que-son-fuentes-de-informacion-osint/

9. Metodología OSINT
Foto extraída de El Lado del Mal

10. Brechas de seguridad en aplicaciones web
populares

11. Brechas de seguridad
Brecha de Seguridad en el año 2008. En Mayo
de 2016 salen a la luz.

12. Brechas de seguridad
Brecha de Seguridad en el año 2012. En
Mayo de 2016 salen a la luz.

13. Brechas de seguridad
Brecha de Seguridad en el año 2012. En
Agosto de 2016 salen a la luz.

14. Brechas de seguridad

15. ¿A mi eso en que me afecta?

16. Estadísticas de la brecha en
Rank Password Frequency
1 123456 706,689
2 123456789 237,898
3 12345 107,211
4 000000 78,924
5 111111 62,445
6 12345678 61,658
7 azerty 56,688
8 paSSword 54,128
9 1234567 53,003
10 badoo 49,918

17. Estadísticas de la brecha en
Rank Email Domain Frequency
1 @hotmail.com 37,273,584
2 @hotmail.fr 11,030,772
3 @gmail.com 9,629,547
4 @yahoo.com 7,269,404
5 @hotmail.it 5,493,132
6 @yahoo.fr 3,090,199
7 @live.fr 3,085,478
8 @mail.ru 2,658,804
9 @libero.it 2,451,448
10 none 2,052,344
14 @hotmail.es 1,540,475
26 @yahoo.es 646,944

18. ¿Consecuencias?

19. Eso sólo pasa a gente famosa.

20. Recomendaciones
• No poner la misma contraseña en todas
las aplicaciones web. (Facebook, Linkedin,
Dropbox, Gmail, Hotmail,etc…)
• Usar un gestor de contraseñas como por
ejemplo Keepas, Lastpass con una
contraseña maestra larga de 10-15
caracteres.
• Usar 2FA (Second Factor of Authentication)

21. Redes Sociales

22. Perfil 1 – Marisa (La meticulosa)
Contable en Banco BanAhorro
(2014 – Actualidad)
Manejo de herramientas ofimáticas.
Reuniones de equipo, gestión de cobros,
etc…
Contable en Oficina de Barrio (Pequeño)
(2010 – 2014)
Uso de la herramienta Cloud 0.5 para
subir ficheros al servidor.
*Uso la misma contraseña en Facebook que
la cuenta de la empresa.

23. Perfil 2 – Julián (El Vago Pasota)
Administrador de Sistemas en Pepe S.L
(2014 – Actualidad)
Instalación de sistemas operativos Windows
y Linux.
Gestión de Averías técnicas.
Conocimientos medios en Angular.
*Usa la misma contraseña para servicios web
(Facebook,Linkedin) pero tiene contraseña
diferente en el trabajo.

24. Perfil 3 – Pedro (El crack)
Administrador de Sistemas Multinacional
S.A en EEUU
- (2015 – Actualidad)
Virtualización con VMWare ESXi 6, Hyper V
y Xenserver 6.5
 Gestión de sistemas de alto rendimiento,
no tolerancia de fallos.
Administrador de Sistema Pepe S.L (PYME)
(2014 – 2015)
Experto en Apache 2.2 y Ngnix.
Instalación de cortafuegos Cisco Asa 1.5.
*Usa contraseñas diferentes en cada
aplicación web.

25. ¿Aprobado?
-Misma contraseña
para servicios web.
- Los atacantes no
consiguen entrar.
-Misma contraseña que
redes sociales.
-Vulnerabilidad interna de
elevación de privilegios.
(Privilage Escalation)
-Gracias al perfil de
Linkedin consiguen
explotar una
vulnerabilidad grave.

26. • No poner información confidencial en redes
sociales. Ante caso de duda preguntar a
alguien responsable de la empresa.
• No poner la misma contraseña en todas las
aplicaciones web. (Separar el ocio del
trabajo)
• Usar un gestor de contraseñas para generar
contraseñas aleatorias y almacenarlas de
forma segura.
*https://haveibeenpwned.com/