Secuestro de sesión y robo de tokens
El secuestro de sesión (session hijacking) es el ataque en el que un tercero roba el identificador de una sesión ya iniciada, como una cookie o un token, y lo reutiliza para entrar como el usuario sin su contraseña ni la MFA (autenticación multifactor). A diferencia del robo de credenciales, lo robado es la sesión activa; suele obtenerse con infostealers o phishing AiTM.
Cómo lo resolvemos en TecnetOne: TecnetSOC
session hijacking, robo de tokens, robo de cookies de sesión, token theft, secuestro de cookies, pass the cookie
Términos relacionados
Phishing de consentimiento (OAuth)
El phishing de consentimiento es un ataque que engaña a un usuario para que autorice una aplicación maliciosa mediante OAuth (protocolo de autorización abierta), que así obtiene acceso a su correo o sus archivos sin conocer la contraseña. Como el permiso lo otorga el usuario, la autenticación multifactor (MFA) no lo detiene y cambiar la contraseña no revoca por sí solo ese acceso.
Acceso remoto seguro
El acceso remoto seguro es el conjunto de tecnologías y políticas que permite a colaboradores y proveedores conectarse desde fuera a los sistemas de la empresa sin exponerlos. Combina una vía cifrada, como una VPN (red privada virtual) o ZTNA (acceso de red de confianza cero), con MFA (autenticación multifactor) y permisos mínimos. Exponer el RDP (escritorio remoto) a internet es lo contrario.
Acceso justo a tiempo (JIT)
El acceso justo a tiempo (JIT, just in time) es un modelo que otorga privilegios elevados solo cuando se necesitan, para una tarea concreta y por tiempo limitado, y se retiran solos al vencer. Así no quedan cuentas de administrador con permisos permanentes. Por ejemplo, un técnico pide acceso de administrador a un servidor por dos horas y el sistema lo revoca después.
Identidades no humanas (cuentas de servicio)
Las identidades no humanas son las credenciales con las que se autentican sistemas y aplicaciones, no personas: cuentas de servicio, claves de API (interfaz de programación de aplicaciones), tokens, certificados y automatizaciones. Suelen tener permisos amplios, no pueden usar autenticación multifactor y rara vez se rotan. Por ejemplo, la cuenta con la que el ERP de una empresa se conecta a su base de datos.
Fraude de identidad sintética
El fraude de identidad sintética usa una identidad inventada que combina datos reales, como un número de identificación robado, con datos falsos, como otro nombre o domicilio, para abrir cuentas o pedir créditos. Como no hay una víctima única que lo reclame, puede pasar meses sin detectarse. Afecta sobre todo a bancos, fintechs y comercios que dan de alta clientes en línea.
Password spraying (rociado de contraseñas)
El password spraying (rociado de contraseñas) es un ataque de fuerza bruta que prueba unas pocas contraseñas comunes, como el nombre de la empresa más el año, contra muchas cuentas a la vez. Al hacer pocos intentos por cuenta evita los bloqueos por intentos fallidos. Suele dirigirse a portales como Microsoft 365; la MFA (autenticación multifactor) y prohibir contraseñas débiles reducen su efectividad.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.