Lo que los hackers pueden hacer: capacidades y vectores de amenaza

El término “hacker” abarca desde script kiddies hasta grupos APT de nivel estatal. Sus capacidades escalan según habilidad, recursos y acceso.

Categorías principales de capacidades

• Infiltramiento de red: Explotar vulnerabilidades (CVE, día cero, configuraciones erróneas) → punto de apoyo → movimiento lateral.
• Exfiltración de datos: Robar PII, propiedad intelectual, información financiera, credenciales → venta, rescate, espionaje.
• Denegación de servicio (DoS/DDoS): Inundar objetivos (volumétrico, protocolo, capa de aplicación) → tiempo de inactividad, extorsión.
• Desarrollo e implementación de malware: Ransomware, RATs, robadores de información, bootkits, implantes de cadena de suministro.
• Investigación de vulnerabilidades: Encontrar y armar fallos en SO, firmware, cloud, IoT.
• Ingeniería social: Phishing, vishing, smishing, pretexting, BEC — evitar la tecnología a través de las personas.
• Robo de criptomonedas: Hackeos a exchanges, drenadores de billeteras, exploits de contratos inteligentes, ataques a puentes.
• Habilitación de amenazas internas: Reclutar, coaccionar o comprometer empleados y contratistas.
• Físico / ciberfísico: BadUSB, clonación RFID, implantes de hardware, manipulación OT/ICS.
• Abuso de IA/ML: Deepfakes, descubrimiento automatizado de vulnerabilidades, malware polimórfico, inyección de comandos en LLM.

Imprescindibles de defensa

• Gestión de parches (CVEs menores a 30 días).
• MFA en todas partes (resistente al phishing: FIDO2/WebAuthn).
• Segmentación de red, zero trust.
• EDR/XDR + SOC 24/7.
• Equipo rojo / pruebas de penetración periódicas.
• Concienciación en seguridad (simulacros de phishing, cultura de reporte).
• Verificación de cadena de suministro (SBOM, sigstore).
• Plan de respuesta a incidentes + ejercicios de mesa.

El panorama de amenazas evoluciona a diario. Asume la brecha; detecta rápido, responde más rápido.