¿Qué es un ciberataque y cómo puedes prevenirlo?

Definición de un ciberataque

¿Cómo ocurren los ataques cibernéticos en España?

Los ataques cibernéticos ocurren de múltiples maneras, el modus operandi depende de los conocimientos técnicos del hacker o el grupo de ciberdelincuentes. Quizá el ataque de fuerza bruta sea el más sencillo, ya que no requiere ser un experto en informática. Basta con probar varias combinaciones hasta dar con la clave secreta de la cuenta online de la víctima.

Los ataques phishing están a un nivel superior. Los delincuentes redactar correos electrónicos y SMS falsos, con textos que invitan a abrir un enlace malicioso. De hacerlo, la víctima termina accediendo a un sitio web peligroso en el que le robarán sus datos personales y contraseñas. En numerosas ocasiones se hacen pasar por empresas de reconocido prestigio, las estafas por SMS han afectado a Correos, por ejemplo.

Finalmente, y solo por citar los ciberataques más frecuentes, la inyección de código sería un tipo de ataque cibernético que necesita más conocimientos técnicos. La descarga de malware por accidente hace que tu dispositivo ejecute comandos no autorizados y ponga en riesgo tu seguridad digital.

Los expertos en ciberseguridad advierten de algo muy alarmante: la mayoría de los ciberataques tienen éxito gracias al error humano. Esto quiere decir que no estamos haciendo todo lo que está a nuestro alcance para pararle los pies a los hackers. En mayo del 2024, Iberdrola sufrió la filtración de datos de más de 600.000 clientes. Salieron a la luz los números de DNI, apellidos y correos electrónicos de las personas que habían contratado este conocido servicio.

El caso de Iberdrola no es el único. El Corte Inglés fue víctima de otro ciberataque en 2024, así que sus clientes cuestionaron las medidas de seguridad digital de su página web. Por supuesto, hay más casos, de hecho se ha denunciado el aumento de los ciberataques en España en los últimos años.

¿Por qué se lanzan ciberataques?

Los ataques cibernéticos ocurren con frecuencia y las motivaciones de los hackers varían según el caso. Podemos diferenciar tres tipos de motivación:

• Criminal. Un grupo de ciberataques que está organizado para lanzar ataques informáticos. En China está APT1, por ejemplo, en Rusia Cozy Bear (APT29) y en Estados Unidos, Equation Group. Sin embargo, no son los únicos.
• Política. Los delincuentes no solo cometen delitos por dinero, a veces son activistas fuera de la ley. Durante el mes de febrero del 2025, a raíz de las declaraciones del presidente de España en apoyo a Ucrania, nuestro país se convirtió en uno de los más atacados del mundo, ya que numerosos hackers entorpecieron el funcionamiento de varias páginas web gubernamentales con ataques DDoS.
• Personal. Los ataques de sextorsión, por ejemplo, son ciberataques motivados por una venganza. El chantaje con imágenes íntimas es una vulneración del derecho a la privacidad de la víctima, a veces una expareja o alguien conocido.

Hay ciberataques más sofisticados que otros, cuyos métodos son rudimentarios, aunque ambos son un auténtico peligro para cualquiera. El spam no siempre es fácil de identificar, no todos vienen acompañados de mensajes mal redactados y con un lenguaje sospechoso. 

El método depende, en parte, de la motivación de los delincuentes, así como de su nivel de conocimientos informáticos. ¿Qué suelen buscar los hackers?

• Robar información confidencial de las víctimas. El robo de datos es uno de los finales más frecuentes de los ataques cibernéticos. Cada correo electrónico y número de teléfono tiene su precio en el mercado de la dark web.
• Hacerse pasar por la víctima. El robo de identidad es otro de los peligros de internet en la actualidad. Al conseguir las credenciales de una persona, se puede acceder al perfil personal de la víctima y manipular su información, además de sus cuentas bancarias si se da con el PIN de su banca electrónica.
• Pedir un rescate para recuperar datos confidenciales. El ransomware es un ciberataque diseñado para chantajear a la víctima. Estos hackers ponen el ojo en información sensible, por ejemplo, las tarjetas de crédito de los clientes de una marca.
• Falsificar una página web. A veces los ciberataques están pensados para arruinar la reputación de una personalidad pública o una institución. Primero robarán la información necesaria para hacer una buena imitación y después, junto a fake news, lanzarán una página web falsa que parecerá muy auténtica. 

13 tipos de ciberataques

Hemos identificado hasta 13 tipos de ataques cibernéticos. Familiarízate con sus definiciones, cómo operan y qué puedes hacer para prevenirlos. No lo olvides, tu seguridad en línea es tan importante como la de los demás y los ciberdelincuentes están detrás de tus datos personales.

Pasemos a ver cuáles son los 13 principales tipos de ciberataques en la actualidad.

1. Malware

El malware es un término general que abarca cualquier software malicioso diseñado para dañar el sistema operativo de un dispositivo. Abarca desde un programa informático que recopila información secreta sobre la víctima o la bombardea con anuncios molestos hasta los cientos de ransomware que cifra y retiene los datos del usuario a cambio de un rescate.

Existen diferentes tipos de malware, estos son solo algunos:

• Virus informático. Un tipo de software malicioso diseñado para infectar archivos en tu dispositivo.
• Gusanos informáticos. Malware que se propaga y se replica de un archivo o PC a otro sin interacción humana adicional.
• Troyano. Un tipo de malware que se oculta en programas aparentemente legítimos, pero está diseñado para que los hackers exporten archivos, modifiquen datos, eliminen archivos o alteren el contenido del dispositivo.
• Ransomware. Malware diseñado para cifrar archivos en el dispositivo de la víctima y llega a inutilizar el contenido.
• Spyware. Malware instalado para recopilar tus datos personales sin tu consentimiento.

Una herramienta como la Protección contra amenazas Pro te ahorrará mucho tiempo. Está capacitada para detectar el malware durante una descarga, de modo que puedes frenar el proceso y proteger tu móvil o PC.

La VPN de NordVPN no es una simple red privada virtual, viene acompañada de funciones de ciberseguridad de última generación. Su bloqueador de malware es algo que debes conocer y configurar en los dispositivos de toda la familia, sin duda. 

2. Ingeniería social

Un ataque de ingeniería social consiste en engañar al usuario para que revele datos confidenciales, instale malware o transfiera dinero al atacante. Los ciberdelincuentes suelen falsificar páginas web y mensajes. Su técnica es disfrazarse de empresas o personas de confianza, como funcionarios bancarios o representantes de atención al cliente, para manipular a la víctima. Una vez caiga en la trampa, le robarán sus datos digitales.

La ingeniería social tiene una variedad de formas diferentes, como el scareware, “el cebo”, el quid pro quo, el catfishing, el pretexting, el robo por distracción y el phishing, que a su vez se subdivide en ramas separadas.

Es decir, la ingeniería social es la técnica delictiva que hay detrás de muchos ciberataques que ocupan los titulares de nuestra prensa. 

3. Ataques de phishing

Un ataque de phishing es una táctica de ingeniería social que se utiliza a menudo para robar datos de los usuarios. Analicemos algunos de los tipos de ataques de phishing más frecuentes:

• Phishing estándar. Una técnica engañosa para robar datos confidenciales, credenciales de inicio de sesión e información financiera, generalmente mediante correos electrónicos con enlaces maliciosos, lo que lleva a la instalación de malware. Aquí podemos encontrar un claro ejemplo en nuestro país, la policía ha pedido tener precaución dado el aumento de las estafas de la declaración de la renta.
• Spear phishing. Un ataque personalizado dirigido a personas o empresas específicas. Generalmente se realiza mediante correos electrónicos que parecen reales para el destinatario y que lo invitan a compartir información confidencial con el delincuente.
• Whale phishing. Los ataques whale phishing o whaling se dirigen a altos ejecutivos, donde los atacantes se hacen pasar por figuras de confianza y animan a las víctimas a compartir información sensible o confidencial.
• Smishing o phishing por SMS. El smishing se realiza mediante mensajes de texto fraudulentos que engañan a las víctimas para que compartan su información personal o financiera.

4. Ataques man-in-the-middle (MitM)

Durante un ataque man-in-the-middle, el delincuente intercepta la comunicación entre el ordenador del usuario y el destinatario, como una aplicación, un sitio web u otro usuario. Posteriormente, el atacante puede manipular la comunicación y obtener los datos expuestos de la víctima.

5. Ataques de denegación de servicio (DoS) y de denegación de servicio distribuido (DDoS)

Antes de seguir, veamos cuál es la principal diferencia entre DoS y DDoS.

• Un DoS es un tipo de ciberataque en el que un atacante incapacita un dispositivo para responder a sus usuarios corrompiendo su funcionalidad. Estos ataques suelen llevarse a cabo saturando el equipo con consultas falsas, ya que consiguen que sea imposible responder a solicitudes legítimas. Los ataques DoS se clasifican en desbordamiento de búfer, inundación ICMP, inundación SYN, teardrop y ataques smurf.

• Un DDoS es un ataque cibernético diseñado para interrumpir un servicio, servidor o red que se satura con tráfico malicioso. Sacude al objetivo mediante una red de ordenadores infectados, impidiendo que el servicio acepte tráfico legítimo. Estos ataques pueden ralentizar el servicio al máximo o incluso bloquearlo por completo. Los ataques DDoS se dirigen a diferentes componentes de una red en diversas formas, como ataques de conexión TCP, volumétricos, de fragmentación y de capa de aplicación.

6. Inyección SQL

Una inyección de lenguaje de consulta estructurado ( SCL) emplea ataques SQLi en banda, SQLi inferencial o SQLi fuera de banda para dañar redes y sistemas. Se trata de una vulnerabilidad de seguridad web cuando el atacante engaña a un sitio web para que interprete código malicioso como procesable. 

De esta forma, los atacantes pueden lograr que el sitio entregue datos confidenciales que normalmente no pueden recuperar, obtener permisos de administrador y ejecutar comandos al sistema operativo. Una vez dentro del sistema, el hacker puede alterar o eliminar archivos, lo que modifica el comportamiento de la aplicación.

7. Exploits de día cero

Los exploits son ataques de día cero, que buscan vulnerabilidades desconocidas en software o redes antes de que se publiquen los parches de seguridad, lo que significa que los desarrolladores de sistemas tienen "días cero" para implementar actualizaciones del entorno. Los hackers suelen ser los primeros en descubrir las vulnerabilidades del sistema, lo que hace que la intrusión sea prometedora. 

Los ataques de día cero se dirigen a gobiernos, grandes empresas, propiedad intelectual y firmware de dispositivos IoT. Los actores de amenazas suelen buscar información sensible o confidencial y dañar toda la red mediante diferentes tipos de amenazas de ciberseguridad , como gusanos (Stuxnet), hacktivismo y troyanos bancarios (Dridex).

8. Scripting entre sitios web (XSS) y falsificación de solicitud entre sitios (CSRF)

Un ataque de cross-site scripting inserta un script malicioso en un sitio web que, por lo general, es confiable para recopilar datos privados de los usuarios. Generalmente, lo hace registrando la información que las víctimas introducen en los campos de inicio de sesión del sitio web. 

Los hackers envían scripts maliciosos al navegador del usuario final, que no puede reconocer si el script es malicioso, lo que permite que el malware funcione y acceda a las cookies, el historial de búsqueda y otros datos confidenciales guardados por el navegador. XSS emplea las siguientes técnicas para vulnerar la funcionalidad de un navegador:

• XSS reflejado
• XSS persistente
• XSS basado en DOM

La falsificación de solicitudes entre sitios funciona mediante ingeniería social y obliga al usuario final a realizar acciones no deseadas en un sitio web. El atacante puede enviar un enlace malicioso para engañar a la víctima y hacer que haga clic en él y realice acciones indeseadas, como transferir fondos o revelar las credenciales de su cuenta personal. Si la víctima tiene una cuenta administrativa, los atacantes pueden invadir y comprometer toda la red o el sistema.

9. Ataques de escuchas clandestinas

Los ataques de espionaje (espionaje o rastreo) se producen cuando los delincuentes interfieren con el tráfico de red que circula a través de ordenadores, dispositivos móviles y dispositivos IoT, y escuchan o leen los datos transmitidos entre dos dispositivos. 

Este tipo de ciberataque está muy extendido en las comunicaciones inalámbricas. Usuarios desprevenidos pueden revelar su información bancaria, credenciales de cuenta y propiedad intelectual. Algunos de los ataques de espionaje más comunes incluyen el MITM, el rastreo, el espionaje en redes wifi públicas, las escuchas telefónicas físicas y el espionaje basado en malware.

10. Ataque de contraseña

Los hackers atacan las contraseñas descifrando y accediendo a sistemas informáticos no autorizados. El atacante puede emplear diversas técnicas para obtener las credenciales de un usuario legítimo:

• Ataque de fuerza bruta. En un ataque de fuerza bruta, el hacker intenta descifrar una contraseña probando todas las combinaciones posibles de caracteres hasta encontrar la correcta. Si bien esta técnica requiere mucho tiempo, es eficaz. Sin embargo, puede ser menos eficaz contra contraseñas seguras y complejas que contienen símbolos y mayúsculas.
• Ataque de diccionario. En lugar de forzar combinaciones aleatorias, los hackers utilizan una lista de las contraseñas más comunes, extraídas de patrones de comportamiento de usuarios recuperados de brechas de seguridad anteriores. Los cibercriminales suelen usar una herramienta automatizada que crea variaciones aleatorias de las contraseñas añadiendo prefijos, sufijos y números.
• Ataque de rainbow table. Un ataque de tabla arcoíris se lleva a cabo utilizando una tabla arcoíris para secuestrar los hashes de contraseñas recopilados en la base de datos de un sitio web. Son un verdadero peligro.

11. Relleno de credenciales

El robo de credenciales es un término que abarca un grupo de ataques de contraseña y un subconjunto de ataques de fuerza bruta, en los que los atacantes obtienen acceso no autorizado a las cuentas de usuario mediante la inyección forzada de credenciales de inicio de sesión vulneradas en los formularios de inicio de sesión. 

Los hackers utilizan herramientas automatizadas para realizar el robo de credenciales, lo que aumenta la eficiencia del ataque. Suelen usar las mismas credenciales vulneradas en diferentes servicios, asumiendo que el usuario utiliza nombres de usuario y contraseñas.

12. Ataques al internet de las cosas (IoT)

Los ataques al IoT se llevan a cabo a través de televisores, relojes inteligentes, termostatos y otros dispositivos inteligentes. Los hackers pueden comprometer estos dispositivos mediante diferentes técnicas, como suplantación de identidad, escuchas ilegales, descifrado de contraseñas, manipulación de firmware, ataques de día cero, ataques MITM y DDoS. 

Sin embargo, la esencia del ataque suele ser la misma: un hacker busca infectar los dispositivos con malware para dañarlos y obtener acceso no autorizado a los datos personales del usuario.

13. Inteligencia artificial

La inteligencia artificial está revolucionando los ataques cibernéticos, ya que ha optimizado los tiempos. Ahora es posible automatizar muchos procesos y falsificar la voz de los atacantes, entre otros métodos, para que el engaño parezca lo más real posible.

Con frecuencia utilizan el deepfake, vídeos manipulados que parecen de verdad y que se usan para chantajear a las víctimas o dejarlas en evidencia. Otro método muy utilizado es el vishing, que consiste en realizar llamadas telefónicas falsas, puesto que las voces provienen de robots.

Los peores ciberataques en España de los últimos años

España está en el punto de mira de los hackers. En los últimos años, se han denunciado muchos tipos de ataques cibernéticos, pero solo hemos elegido los 10 peores según nuestro criterio.

2021:

• Ataque al Servicio Público de Empleo Estatal. En marzo del 2021, el SEPE dejó en evidencia sus protocolos de seguridad digital cuando los sistemas informáticos fueron hackeados y se bloqueó el trabajo de cientos de oficinas en toda España. 
• Hackeo de la Universidad Autónoma de Barcelona (UAB). En octubre del 2021, un ciberataque filtró los datos confidenciales de funcionarios y alumnos. Además, los servidores web de la institución educativa tuvieron dificultades para funcionar con normalidad. Los atacantes exigieron un rescate. Años más tarde, el ciberataque a la Universidad Complutense de Madrid sería la que ocuparía los titulares en prensa.

2022:

• Robo de datos de los clientes de iberdrola. Los números de DNI y otra información privada de los usuarios de Iberdrola empezaron a circular por la red cuando un ciberataque tuvo éxito en la primavera del 2022.
• Acceso no autorizado a información de empleados y clientes de Glovo. La falta de sistemas para proteger los datos de las personas vinculadas a esta reconocida app hizo que las direcciones postales, números de teléfono y otra información saliera a la luz en abril del 2022.

2023:

• Ciberataque al Hospital Clínic de Barcelona. Un ataque de ransomware puso en jaque al sistema de gestión de datos de millones de funcionarios y pacientes. La prensa anunció que numerosas cirugías y citas médicas tuvieron que ser modificadas.
• Robo de datos en Air Europa. Las fechas de caducidad de las tarjetas de crédito de los pasajeros, así como el CVV, se publicaron en internet sin autorización, lo que comprometió la privacidad digital de todas las personas vinculadas a esta aerolínea.

2024:

• Filtración de datos en el Banco Santander. Los ciberataques en el sector financiero son una preocupación para muchos y se han reportado diferentes casos en España.
• Hackeo de la base de datos de Repsol. Apellidos, nombres, direcciones y más fueron robados durante el ciberataque que sufrió Repsol en septiembre del 2024.

Los targets más frecuentes de los ciberataques

Cualquier persona, desde el usuario común de internet hasta las grandes empresas, puede ser víctima de ciberdelincuencia. Los objetivos más comunes son los siguientes:

1. 1.Usuarios individuales de Internet
2. 2.Empresas y corporaciones
3. 3.Agencias gubernamentales
4. 4.Instituciones sanitarias
5. 5.Instituciones educativas
6. 6.Infraestructura crítica (por ejemplo, redes eléctricas, suministro de agua)
7. 7.Telecomunicaciones
8. 8.Centros de datos

Las amenazantes consecuencias de la guerra cibernética y el ciberterrorismo resaltan la necesidad de que las organizaciones y las personas tomen medidas preventivas contra los ciberdelincuentes.

¿Qué hacer si eres víctima de un ciberataque en España?

Si eres víctima de un ciberataque, lo primero es aislar el dispositivo y desconectar la conexión a internet. Recomendamos cambiar las contraseñas inmediatamente y bloquear la tarjeta de crédito para evitar problemas mayores. Es fundamental configurar claves secretas diferentes en cada perfil y que estén compuestas por números, caracteres especiales y letras que no se puedan relacionar contigo.

El siguiente paso es denunciarlo ante las autoridades y en la plataforma desde la que se ha recibido el ciberataque (una red social, Gmail, etc.). Las estafas por WhatsApp son una amenaza que se debe reportar para que no se difundan por nuestros grupos de familia y amigos.

Acude a la policía nacional o la Guardia Civil para presentar la denuncia en persona o hazlo online. Con independencia de la cantidad de datos que te hayan robado, es imprescindible denunciarlo ante las autoridades. La Oficina de Seguridad de Internauta (OSI) también puede ayudar, así como las páginas de INCIBE.

Cómo protegerse de los ciberataques

Los ciberataques pueden tener efectos desastrosos, pero, aunque tal vez parezca que las ciberamenazas se encuentran en cada esquina de internet, hay algunas cosas que puedes hacer para protegerte.

• Utiliza la función Protección contra amenazas Pro. Esta función de NordVPN te permite bloquear malware, rastreadores y sitios web sospechosos de contener contenido malicioso. Navega por internet utilizando la Protección contra amenazas Pro.
• Mantén tu software actualizado. Las actualizaciones de software no solo consisten en incorporar nuevas características a tus apps, sino que también contienen parches cruciales para subsanar vulnerabilidades que de otra forma podrían ser aprovechadas por los ciberdelincuentes.
• Evita las redes wifi públicas. A los ciberdelincuentes les encantan las redes wifi públicas. Tienen una seguridad débil y muchísimas víctimas entre las que elegir. Por esto, es mejor que las evites siempre que te sea posible.
• Usa una VPN. Hay escenarios en los que es inevitable usar una wifi pública, y ahí es donde una VPN muestra todo su valor. ¿Qué es una VPN? Las VPN encriptan tu conexión a internet para que nadie pueda espiar tus actividades online.
• Limita la información que compartes online. Tu fecha de nacimiento o el nombre de la ciudad en la que creciste pueden ser de gran valor para los ciberdelincuentes. Cuanta más información les des, más vulnerable serás.
• Instala extensiones de seguridad en tus navegadores. Hay muchas extensiones útiles, desde bloqueadores de publicidad hasta anti-trackers. Elige las más confiables para potenciar tu seguridad.

Descarga tus apps solamente desde fuentes seguras. Utiliza solamente los canales legítimos, como las tiendas oficiales. Así sabrás que han pasado controles estrictos y que es menos probable que contengan malware.