Watering hole (ataque de abrevadero)
En ciberseguridad, un ataque watering hole (de abrevadero) es aquel en el que el atacante compromete un sitio web que visita con frecuencia un grupo específico, como el portal de una asociación industrial, para infectar los equipos de quienes entran. En lugar de buscar a la víctima, la espera donde suele navegar, como un depredador junto al agua.
Profundiza este tema en nuestro TecnetBlog: Watering hole: amenaza oculta y peligrosa
watering hole attack, ataque de abrevadero, ataque de pozo de agua, watering hole ciberseguridad, sitio web comprometido
Términos relacionados
Prompt injection
El prompt injection (inyección de instrucciones) es un ataque contra aplicaciones de inteligencia artificial basadas en modelos de lenguaje de gran tamaño (LLM, large language model) que cuela instrucciones maliciosas para que el modelo ignore sus reglas. Puede ser directo o indirecto, oculto en un correo, documento o página web que el asistente procesa, y llevar a filtrar datos o ejecutar acciones no autorizadas.
Fatiga de MFA
La fatiga de MFA (autenticación multifactor) es un ataque en el que alguien que ya tiene la contraseña de una víctima envía muchas solicitudes de aprobación a su teléfono hasta que la persona acepta una por cansancio o confusión. También se le llama bombardeo de MFA. Se mitiga con la coincidencia de números, límites de intentos y métodos resistentes al phishing como las passkeys.
Doble y triple extorsión
La doble extorsión es una táctica de ransomware en la que los atacantes roban una copia de la información antes de cifrarla y amenazan con publicarla si la empresa no paga. La triple extorsión suma una tercera presión, como ataques de denegación de servicio distribuido (DDoS) o mensajes directos a clientes y socios de la víctima. Tener respaldos no elimina el riesgo de filtración.
Robo de credenciales
El robo de credenciales es la obtención no autorizada de usuarios, contraseñas, tokens o cookies de sesión para entrar a sistemas haciéndose pasar por un usuario legítimo. Se logra con phishing, malware tipo infostealer, registradores de teclas o filtraciones de otros servicios. Por ejemplo, la contraseña del correo corporativo capturada en una página falsa permite entrar a Microsoft 365 sin instalar malware.
Quishing
El quishing es una variante de phishing que usa un código QR (quick response) para llevar a la víctima a un sitio falso que roba credenciales. Como el enlace queda oculto en una imagen, evade muchos filtros de correo y se abre en el celular, fuera de los controles corporativos. Por ejemplo, un correo con un QR para renovar la autenticación multifactor.
Living off the land (LotL)
Un ataque living off the land (LotL) es una técnica en la que el atacante usa herramientas legítimas ya instaladas en el sistema, como PowerShell, WMI (Instrumental de administración de Windows) o certutil, en lugar de instalar malware propio. Como esas herramientas son de confianza, el antivirus tradicional rara vez las bloquea, así que se detecta por comportamiento anómalo, como PowerShell codificado de madrugada.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.