¿Cómo hacen los hackers para derribar sitios web?

Te diremos cómo hacen los hackers para derribar sitios web y sus propósitos detrás de estas acciones ilícitas contra bancos, empresas y más.

Alguien, en algún lugar del mundo, está intentando violar la seguridad de un sitio web de algún banco o empresa con fines ilícitos. Casi todos los sitios están sometidos a ataques más o menos constantes por parte de hackers, personas con grandes conocimientos de informática que se dedican a detectar fallos de seguridad en sistemas informáticos. Te diremos cómo hacen los hackers para derribar sitios web y sus propósitos detrás de estas acciones ilícitas.

Los métodos y motivos de los ataques de hackers varían, al igual que el nivel de sofisticación de los autores, o adversarios, como se les llama en el ámbito de la ciberseguridad.

“El adversario que está detrás de un ataque a un sitio web puede trabajar para una agencia de inteligencia o el ejército de un Estado-nación. O puede ser un estudiante de secundaria que ha descargado un programa gratuito de Internet”, dice Rob Olson profesor titular del Departamento de Seguridad Informática del Rochester Institute of Technology de Rochester (Nueva York).

PUEDES LEER: Por qué es importante apagar el Bluetooth de tu smartphone

Los tipos más comunes de ataques por parte de hackers

Hasta hace poco, los ataques más comunes a sitios web eran los de denegación de servicio (DoS), según el seguimiento mantenido por OWASP (Open Web Application Security Project), una organización que trabaja para mejorar la seguridad del software.

Algunos de los ataques más populares a sitios web son los de denegación de servicio (DoS), que consisten en enviar a un sitio web más tráfico del que puede soportar, provocando así su caída. Estos ataques son populares porque son fáciles de llevar a cabo para la gente que sabe cómo hacer este tipo de cosas.

Por su parte, los ataques de denegación de servicio distribuidos (DDoS) son versiones más grandes y ligeramente más sofisticadas del DoS. Para hacerlos, se utilizan varios ordenadores de forma coordinada para enviar enormes cantidades de tráfico a un sitio web. De esa manera se provoca un desbordamiento en su capacidad para procesarlo.

En realidad estos ataques no pretenden dañar el sitio ni robar datos, sino que son una forma de protesta. Fueron comunes en la época de 2010-2012 cuando el “hacktivismo” era grande.

TAMBIÉN PUEDES LEER: ¿Qué es el Cyberpunk?, el más oscuro de los subgéneros de la ciencia ficción

Ataques más serios

Otra forma en que los hackers operan es por medio de los ataques de inyección SQL (lenguaje de consulta estructurado). Este método es algo más sofisticado que los ataques DDoS: los hackers se aprovechan del hecho de que la programación es difícil, y la gente comete errores.

En ocasiones, los desarrolladores de software toman riesgos calculados para ahorrar tiempo o hacer que el producto sea fácil de usar y dejan vulnerabilidades de seguridad. Esto permite a los atacantes enviar consultas a la base de datos de un sitio web que engañan al software para que les permita la entrada al sistema.

La lista de OWASP sobre los diez principales ataques de hackers tiene al control de acceso roto en el puesto número uno. Este ataque consiste en entrar a un sitio web aprovechando que los programadores no pueden garantizar que la aplicación web impida el acceso al usuario equivocado. Una vez dentro, el atacante puede hacer mucho daño, a veces incluso tomar el control de la administración del sitio.

MÁS SOBRE TECNOLOGÍA EN MUY INTERESANTE: