El documento describe las 5 fases de un ataque informático: 1) Reconocimiento, donde el atacante obtiene información sobre el objetivo; 2) Exploración, donde identifica vulnerabilidades; 3) Obtener acceso, donde explota las vulnerabilidades para penetrar el sistema; 4) Mantener acceso, donde usa el sistema comprometido para lanzar nuevos ataques; 5) Borrar huellas, donde elimina evidencia de sus actividades para evitar ser detectado.

1. FASES DE UN ATAQUE INFORMÁTICO

3. RECONICIMIENTO
En esta fase el
atacante crea una
estrategia para su
ataque. El
reconocimiento se
refiere a la fase
preparatoria donde se
obtiene toda la
información necesaria
antes de lanzar un
ataque.

4. EXPLORACION
Esta es la fase que
un hacker realiza antes
de lanzar un ataque a
la red. En el escaneo el
atacante utiliza toda la
información que obtuvo
en la Fase 1 para
identificar
vulnerabilidades
específicas.

5. OBTENER ACCESO
Esta es una de las
fases más importantes
para un hacker porque
es la fase de
penetración al sistema
informático, en esta
fase un hacker explota
las vulnerabilidades
que encontró en la fase
2.

6. MANTENER ACCESO
En esta fase el hacker
utiliza recursos propios y
los recursos del sistema
informático. Además, usa
el sistema informático
atacado como plataforma
de lanzamiento de nuevos
ataques informáticos para
escanear y explotar a
otros sistemas
informáticos que pretende
atacar.

7. BORRAR HUELLAS
En esta fase es donde un
hacker trata de destruir toda
evidencia de cualquier posible
rastreo de sus actividades
ilícitas y lo hace por varias
razones, entre ellas: seguir
manteniendo el acceso al
sistema informático
comprometido, ya que si borra
sus huellas los administradores
de redes no tendrán pistas
claras del atacante y el hacker
podrá seguir penetrando el
sistema cuando quiera.