La controversia con base en el tema de Hacking ha tomado mayor fuerza en los últimos años a raíz de los actos realizado por estos grupos a los gobiernos de diferentes países, o por los famosos robos de información a grandes empresas. Esta controversia ha sido un tema de discusión que se debate principalmente entre el ámbito moral y el legal de las acciones de los grupos involucrados, esta clase de debates se desarrollan en su mayoría con los famosos “Hacktivists” que suelen realizar acciones ilegales pero en teoría con un fin social o buscando un bien mayor. Esto se debe principalmente a que desde el principio de este concepto los propios hackers se dividían en dos secciones, hoy existen muchas más pero se siguen dividiendo principalmente en dos rubros, así como el doctor Himanen, el creador de La Ética del Hacker y el espíritu de la era de la información, lo escribe en su obra,
Frente a la moral presentada por Weber, la ética del trabajo para el hacker se funda en el valor de la creatividad, y consiste en combinar la pasión con la libertad. El dinero deja de ser un valor en sí mismo y el beneficio se cifra en metas como el valor social y el libre acceso, la transparencia y la franqueza.
Diferentes tipos de hackersCybrary. (2017). 7 Types of Hackers You Should Know - Cybrary. [online] Available at: https://www.cybrary.it/0p3n/types-of-hackers/ [Accessed 18 Oct. 2017]. White Hat Los White Hats también son conocidos como los hackers éticos. Ellos suelen ayudar a las empresas desde remover virus hasta encontrar las fallas de seguridad en sus empresas para después reforzarlas. Estos hackers tienen un grado de universidad relacionado con las áreas de TI y además suelen tener alguna certificación de ethical hackers como la CEH (Certified Ethical Hacker) que es la más famosa y reconocida mundialmente.EC-Council. (2017). Certified Ethical Hacker - InfoSec Cyber Security Certification. [online] Available at: https://www.eccouncil.org/ [Accessed 18 Oct. 2017].
Black Hat
Los Black Hats también son conocidos como crackers, estos son los tipos de hackers de los que se escucha seguido. Encuentran empresas que tengan vulnerabilidades y roban dinero e información.
Grey Hat
Los Grey Hats se encuentran entre los White y los Black Hackers éticamente, podrían ser de cualquiera de los dos lados pero prefieren hackear por su cuenta y notificar sobre las fallas a las empresas a cambio de una tarifa, además de otra tarifa por repararla.
Green Hat
Los Green Hats son principiantes en el mundo del hacking pero se caracterizan por tener la intención de convertirse en hackers experimentados y con mucho conocimiento. Sobreabundan en la web en foros haciendo preguntas pero son pocos los que avanzan a ser experimentados debido al compromiso y al acceso a la información indicada.
Elite Hacker Los Elite Hackers es una pequeña sección entre los programadores a la que solo los hackers más hábiles se encuentra. Entre esta rama es donde se encuentran las vulnerabilidades más nuevas a los sistemas.
Script Kiddie Este grupo se caracteriza por solo descargar programas y herramientas hechas por otras personas y hackear. Con el conocimiento que tienen no serían capaces de hackear algo por su cuenta. A cambio de los Green Hats, este grupo no está interesado en aprender ni en obtener experiencia.
Neophyte
Este grupo se caracteriza por no tener ningún conocimiento sobre hacking.
Blue HatPcmag.com. (2017). blue hat hacker Definition from PC Magazine Encyclopedia. [online] Available at: https://www.pcmag.com/encyclopedia/term/56321/blue-hat-hacker [Accessed 18 Oct. 2017].
Este grupo se caracteriza por estar fuera del área de informática y que es contratado para probar sistemas buscando por vulnerabilidades.
Hacktivist
Este grupo se caracteriza por usar sus habilidades de hacking para asuntos sociales y hacer pública una idea social, religiosa o política. Hay dos tipos de Hacktivists: a.Ciberterrorismo: Cuando hackers entran a un sitio y lo cambian gráficamente por los suyos. b.Libertad de Información: Los que publican información privada.
Nation State
Las organizaciones que trabajan para el gobierno y que participan entre guerras con otras organizaciones o países.
Organized Criminal Gangs
Las organizaciones que trabajan para organizaciones criminales para obtener ganancias. Este es el caso de muchas organizaciones que operan en la Deep Web en el tráfico de armas, drogas, personas, material ilegal, etc.
Tipos de ataques informáticos.Blog de ArmandoF. (2017). Tipos de ataques cibernéticos | Blog de ArmandoF. [online] Available at: http://armandof.cubava.cu/2015/06/26/tipos-de-ataques-ciberneticos-2/ [Accessed 18 Oct. 2017].
En está época donde la tecnología está tan avanzada y existen tantos dispositivos conectados entre ellos y a internet. Salió una nueva forma de atacar ya sea individuos o empresas mediante el uso del internet y de los dispositivos conectados a una red. Los ataques informáticos, son ataques que se han ido desarrollando y se han creado distintos tipos de ataques cada uno con un propósito diferente.
Puertas traseras.
Puerta trasera también conocido como Backdoor, está es una amenaza donde el atacante utiliza una puerta trasera para instalar un software que le permita acceder de manera ilegal al sistema permitiendo el robo y modificación de la información, también en algunos casos tomar control total del equipo, por lo cual puede llegar a hacer muy grave.
Las puertas traseras son más comúnmente creadas por errores de programación que no se quitaron a la hora de sacar el producto a los clientes.
Ataque de denegación de servicio (DOS).
Este tipo de ataque como su nombre lo dice consiste en quitar el servicio de la red a los dispositivos conectados entre sí. Este ataque se basa en atacar el dispositivo de red que permite la comunicación entre los dispositivos dentro de una red y hacia internet, generalmente estos dispositivos son los switches y los routers. Este ataque puede llegar a ser grave
Ataque de acceso directo
Este es un ataque simple, consiste en tener un acceso físico o directo a la computadora o servidor y estando en ella está computadora tiene su seguridad comprometida, ya que el atacante puede instalar softwares que dañen el equipo así como robar información valiosa para la víctima.
Eavesdropping
Eavesdropping es un ataque de espionaje donde el atacante puede escuchar una conversación entre dos personas, leer paquetes de red que dos dispositivos se están enviando entre ellos y leer información que no va dirigida hacia él.
Spoofing
Es un ataque cibernético en el cual una persona obtiene acceso ilegal a una red por medio de la creación de datos falsos para hacer creer a los dispositivos de la red que forma parte de dicha red y así lograr que le envíen información a él y que él pueda enviar información de regreso.
Manipulación
La manipulación es un ataque basado en web donde ciertos parámetros en la URL se cambian sin el conocimiento del cliente; y cuando las claves de los clientes en esa URL, se ve y parece exactamente lo mismo.
Ataque Repudio.
Este simple ataque consiste en cuando un usuario realiza algún tipo de transacción para después negar que la realizó afirmando que dicha transacción se llevó a cabo con su consentimiento
Ataques contraseña
Contraseñas es una forma de ataque a la seguridad de un sistema en donde los atacantes tratan de obtener la contraseña del sistema ya sea adivinando o utilizando alguna otra herramienta y así poder entrar al sistema.
Malware
Malware se refiere a software malintencionado que se están diseñado para dañar o realizar acciones no deseadas en el sistema. Existen muchos tipos de estos malwares y cada uno tiene sus propios propósitos. Existen los virus, gusanos, adware etc…
Trojan Horses
Estos son unos ataques muy conocidos en estas épocas, consiste en esconder códigos maliciosos dentro de otros programas que consideramos genuinos o correctos y una vez ejecutados puede robar o corromper la información dentro del sistema. Obtiene su nombre por la famosa historia de la guerra de troya.
Robo de Identidad
Es un delito en el que sus datos personales son robados y estos datos se utilizan para cometer un fraude. Cuando una persona se hace pasar por otros individuos para obtener algún beneficio generalmente financiero
Adware
Es un software que soporta anuncios cuya observancia haga anuncios a su autor. Así que cuando el programa se está ejecutando, se muestra el anuncio. Básicamente, el adware es similar al malware ya que utiliza los anuncios de infligir computadoras con virus mortales.
Ransomware
RansomWare es un virus que es muy popular donde el atacante obtiene acceso al sistema y utilizando métodos de criptografía encripta dicha información para después pedir una especie de rescate económico para regresarles el acceso a su información, los primeros ataques de este virus fueron en Rusia.
Spyware
Es un software espía que recolecta información del usuario o computadora sin consentimiento del usuario, suele ser oculto. Es muy usado en empresas para revisar las actividades de sus usuarios. Existen varias versiones gratuitas de este tipo de software.
Phishing
Este ataque consiste en obtener información sensible y personal del usuario para después hacer uso de ella en algún otro tipo de ataque. Generalmente consiste en engañar de alguna manera al usuario ya sea con páginas falsas u otra manera para que el usuario te las entregues creyendo que está haciendo un login o registro normal.
Virus
Un virus es un software que tiene por objetivo alterar el funcionamiento normal del ordenador, sin el permiso o el conocimiento del usuario. Los virus, habitualmente, reemplazan archivos ejecutables por otros infectados con el código de este.
Robo de Propiedad Intelectual
Se trata básicamente de un robo de una idea, el plan y la metodología que se utiliza. Es un robo de material con derechos de autor en el que viole los derechos de autor y las patentes.
Keylogger
Keylogger es un software espía, el cual registra lo que sucede dentro de un sistema. Se concentra en el registro de cada tecla presionada en el teclado obteniendo así información sobre lo que el usuario hace incluyendo información valiosa como contrasena, correos y otras cosas valiosas.
Bluesnarfing
La característica más importante es que usa una tecnología la cual hoy en día lun gran porcentaje de los dispositivos tienen que es el bluetooth. Los hackers usan los dispositivos bluetooth para obtener información de los dispositivos móviles del usuario.
AnonymousEn.wikipedia.org. (2017). Timeline of events associated with Anonymous. [online] Available at: https://en.wikipedia.org/wiki/Timeline_of_events_associated_with_Anonymous [Accessed 18 Oct. 2017].
En la actualidad el grupo de hackers más famoso en la actualidad es “Anonymous” y como lo dice su nombre es una organización sin registros de quienes son sus miembros ni donde operan. Es importante mencionar que hasta lo que se sabe, no tienen organización ni líderes sino una comunidad donde todos son iguales. Las noticias que se saben de este grupo son de datos filtrados que desea soltar un miembro anónimamente después de haber renunciado o después de que el grupo haya hecho alguna acción. Su lema es bastante famoso:
Knowledge is free.
We are Anonymous.
We are Legion.
We do not forgive.
We do not forget.
Expect us! |-El conocimiento es libre.
Somos Anónimos.
Somos Legión. No perdonamos. No olvidamos. ¡Espéranos! "Message to Scientology" "Call to Action"Dazed. (2017). We are Anonymous. We do not forgive. We do not forget. [online] Available at: https://www.dazeddigital.com/artsandculture/article/16308/1/we-are-anonymous-we-do-not-forgive-we-do-not-forget [Accessed 18 Oct. 2017].