🔴 TOP 10 Los Ataques Cibernéticos Más Grandes de la Historia - Los Mayores Ataques

Alcance del daño de los ataques cibernéticos

Resumen de la sección: Actualmente, una de las mayores preocupaciones para empresas y gobiernos en su ciberseguridad es definir con precisión cuánto puede llegar a ser el alcance del daño de los ataques cibernéticos. Esto resulta difícil debido a la influencia de muchos factores y las posibilidades infinitas.

Casos destacados de ataques cibernéticos

• LinkedIn

• En 2016, el equipo de seguridad de LinkedIn confirmó que estaban anulando las contraseñas de 100 millones de usuarios debido a un ataque ocurrido en 2012.

• El ataque inicialmente se pensaba que había afectado a solo 6.4 millones de usuarios, pero posteriormente se confirmó que afectó a 117 millones.

• Ataque a la red eléctrica de Ucrania

• En diciembre de 2015, piratas informáticos infiltraron tres compañías de energía en Ucrania y temporalmente cerraron los generadores en tres regiones, dejando a unas 230.000 personas sin electricidad durante hasta 6 horas.

• Ataques al Bundestag Alemán

• La Oficina Federal para la Seguridad en Tecnología Informática (BSI) investigó un ataque cibernético contra cientos de políticos alemanes, incluida la canciller Angela Merkel. Los datos robados incluyeron información financiera, tarjetas de identificación y chats privados.

• Intrusión del gobierno chino en el sistema americano

• En 2003, el gobierno chino logró acceder a varios sectores del sistema estadounidense, incluyendo la NASA y empresas como Lockheed Martin. La magnitud de la intrusión nunca se ha revelado.

• Ataque cibernético a Sony

• En 2014, Sony sufrió un ataque cibernético en el que se robaron datos privados de aproximadamente 77 millones de usuarios. Se sospechó la participación del grupo de hackers llamado "Anonymous".

• Heartbleed

• Entre 2012 y 2014, se descubrió un grave error de software en el método de encriptación OpenSSL que comprometió la seguridad de dos tercios de las páginas web existentes. Los servidores afectados permitían a los hackers acceder a información protegida por SSL.

Nota: El resto del video no contiene información relevante para tomar notas.

Guerra y Terrorismo

Resumen de la sección: Esta sección habla sobre amenazas cibernéticas relacionadas con guerra y terrorismo.

Amenaza a una empresa productora de cine

• Tres días antes del estreno de una película, los altos ejecutivos recibieron una amenaza de bombardeo si no pagaban por el daño causado.

• Aunque nunca se confirmó su origen, se sospecha que provino del régimen norcoreano.

Ataque cibernético a una empresa de Hollywood

• Los sistemas informáticos de la compañía fueron paralizados y se filtraron datos valiosos, como registros financieros y correos electrónicos privados.

• Las pérdidas económicas para la empresa alcanzaron los 200 millones de dólares.

Ataque masivo a cuentas de Yahoo

• Se considera el mayor ataque cibernético en la historia debido al número de cuentas hackeadas (más de 500 millones).

• El hacker presuntamente responsable también había atacado previamente cuentas de LinkedIn.

• El objetivo era vender la información obtenida, pero la mayoría de las cuentas estaban inactivas y no se accedió a información financiera relevante.

• El valor calculado de la información robada fue solo 1.800 dólares.

Stuxnet

Resumen de la sección: En esta parte se menciona el virus Stuxnet y su impacto en infraestructuras críticas.

Descubrimiento del virus Stuxnet

• En junio de 2010, se descubrió el virus Stuxnet capaz de espiar y reprogramar sistemas industriales, incluyendo centrales nucleares.

• El objetivo principal del virus era afectar las infraestructuras de alto valor en Irán.

Impacto del virus Stuxnet

• El 60% de los ordenadores infectados estaban en Irán, con un total de casi 63.000 equipos afectados.

• También se registraron infecciones en otros países como Indonesia, India, Estados Unidos y Australia.

• Se considera que el código de Stuxnet fue desarrollado por expertos en software con una mentalidad bélica.

WannaCry

Resumen de la sección: Aquí se habla sobre el ransomware WannaCry y cómo fue detenido.

Descripción del ransomware WannaCry

• WannaCry era un ransomware dirigido principalmente a empresas, que secuestraba y encriptaba información sensible para luego pedir un rescate en bitcoins.

• Su gran éxito radicó en su capacidad de propagación a través de terminales conectadas a equipos infectados.

Detención del ataque WannaCry

• A pesar de los esfuerzos previos por parte de agencias gubernamentales y empresas privadas, no se lograba detener el ataque.

• Finalmente, un joven británico llamado Marcus Hutchins detectó el dominio desde donde provenían los ataques y lo registró por tan solo 10 euros.

• Este registro resultó ser la clave secreta utilizada por los ciberdelincuentes para detener el ataque.