Actor de amenazas (threat actor)
Un actor de amenazas (threat actor) es la persona, el grupo o la organización que ejecuta o intenta ejecutar un ataque contra sistemas o datos. Se clasifica por motivación y capacidad: ciberdelincuentes con fines económicos, grupos patrocinados por Estados, hacktivistas o personal interno. Identificar al actor detrás de un incidente ayuda a anticipar sus TTP (tácticas, técnicas y procedimientos) y a priorizar defensas.
Cómo lo resolvemos en TecnetOne: TecnetSOC
threat actor, actor malicioso, agente de amenaza, grupo de amenazas, ciberdelincuente, adversario
Términos relacionados
Intermediario de acceso inicial (IAB)
Un intermediario de acceso inicial (IAB, initial access broker) es un delincuente que consigue una entrada a la red de una empresa, como credenciales de VPN (red privada virtual), un escritorio remoto expuesto o un servidor comprometido, y la vende en foros de la dark web a otros grupos. Con frecuencia los compradores son afiliados de ransomware, que usan ese acceso para lanzar el ataque.
Envenenamiento SEO
El envenenamiento SEO (SEO poisoning, de optimización para motores de búsqueda) es la técnica en la que los atacantes posicionan sitios maliciosos en los primeros resultados de los buscadores para que quien busca un software descargue malware. Por ejemplo, alguien busca un lector de PDF y baja un instalador falso. A diferencia del malvertising, que usa anuncios pagados, aprovecha los resultados orgánicos.
Phishing como servicio (PhaaS)
El phishing como servicio (PhaaS, phishing as a service) es un modelo delictivo en el que un grupo vende por suscripción kits para campañas de phishing: páginas falsas de inicio de sesión, plantillas de correo, alojamiento y paneles de credenciales. A diferencia del ransomware como servicio (RaaS), su producto es el robo de accesos; algunos kits capturan la sesión aunque la cuenta tenga autenticación multifactor.
Vishing
El vishing es una variante del phishing que se realiza por llamada telefónica o mensaje de voz: el atacante se hace pasar por el banco, el área de soporte o un directivo para obtener contraseñas, códigos de verificación o una transferencia. El nombre une voz (voice) y phishing. Algunos atacantes ya usan voces clonadas con inteligencia artificial para sonar como alguien conocido.
Smishing
El smishing es una variante del phishing que usa mensajes de texto (SMS) o de aplicaciones de mensajería para que la víctima abra un enlace falso, entregue datos o instale malware. El nombre une SMS y phishing. Un caso frecuente es un mensaje que suplanta al banco o a una paquetería y pide confirmar una compra o pagar un envío retenido.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.