Ciberseguridad: Tipos de Hackers, Amenazas Digitales y Delitos Cibernéticos

Tipos de hackers y actores de amenaza

1. Hacker de sombrero blanco (White Hat) o policía cibernética

Es un hacker ético que realiza pruebas autorizadas para detectar vulnerabilidades y prevenir ataques.

Cuenta con autorización expresa para realizar pruebas de seguridad.
Puede trabajar dentro de los equipos de seguridad defensiva de una organización.
Su finalidad es lícita y preventiva.

2. Hacker de sombrero negro (Black Hat)

Utiliza sus conocimientos informáticos con fines ilícitos o maliciosos.

Puede robar, alterar o destruir información.
Accede a sistemas sin autorización o los utiliza indebidamente.
Objetivo: beneficio ilícito o causar daño.

3. Hacker de sombrero gris (Gray Hat)

Detecta o explora vulnerabilidades sin contar necesariamente con autorización, aunque no siempre persiga una intención maliciosa.

Puede actuar por curiosidad, afición o para demostrar fallas del sistema.
Puede informar a la organización afectada sobre sus hallazgos.
Sus acciones pueden constituir un delito si accede a los sistemas sin el debido permiso.

4. Script Kiddies (de los más peligrosos)

Individuos con poca experiencia técnica que emplean herramientas, códigos o programas creados por terceros para perpetrar ataques.

No necesariamente comprenden el funcionamiento interno de las herramientas que utilizan.
Pueden causar daños imprevisibles que luego no saben reparar.
Buscan notoriedad o reconocimiento entre comunidades de hackers.

5. Hacktivistas

Utilizan técnicas informáticas con el objetivo de promover causas políticas o sociales.

Pueden atacar sistemas de gobiernos o de diversas organizaciones.
Buscan visibilizar una postura, protestar o generar presión mediática e institucional.
Recurren habitualmente a filtraciones de datos, alteraciones de sitios web (defacement) o denegación de servicios.

6. Insider (amenaza interna)

Persona que cuenta con acceso legítimo a la información o a los sistemas de una organización y lo utiliza de manera indebida.

Puede tratarse de un empleado, administrador, proveedor o colaborador.
Puede robar, filtrar, modificar o divulgar información confidencial.
El riesgo principal radica en el abuso de los privilegios autorizados.

7. State-sponsored hackers (hackers patrocinados por Estados)

Personas o colectivos vinculados directamente con un Estado o respaldados por este para ejecutar operaciones cibernéticas a gran escala.

Realizan labores de espionaje, sabotaje o sustracción de información estratégica.
Sus objetivos suelen ser de carácter geopolítico, militar o económico.
Actúan contra gobiernos extranjeros, corporaciones estratégicas o infraestructuras críticas.

Ingeniería social

La ingeniería social es el conjunto de técnicas de manipulación psicológica empleadas para conseguir que una persona revele información confidencial, realice una acción determinada o conceda un acceso que en circunstancias normales denegaría.

En lugar de atacar de forma directa una vulnerabilidad tecnológica, el atacante manipula al factor humano que interactúa con el sistema para que facilite la intrusión.

Características principales

Explota el comportamiento humano antes que los fallos del software o hardware.
Busca que la víctima actúe de manera aparentemente voluntaria mediante el engaño.
Aprovecha emociones y sesgos como el miedo, la urgencia, la confusión, la confianza y el deseo de ayudar.
Se utiliza habitualmente para conseguir contraseñas, datos bancarios, dinero o acceso no autorizado a redes corporativas.

Principios de la ingeniería social

Todos queremos ayudar: El atacante se aprovecha de la predisposición natural de las personas a colaborar o resolver problemas para inducirlas a cometer un fallo de seguridad.
El primer movimiento suele ser de confianza hacia el otro: La identidad percibida y la autoridad condicionan la conducta humana. El atacante suele suplantar a jefes, compañeros de trabajo, entidades bancarias, autoridades policiales, docentes, proveedores o familiares. No necesita ser alguien de confianza: le basta con parecerlo.
No nos gusta decir que no: Se aprovecha la incomodidad social para rechazar peticiones, especialmente frente a figuras de autoridad o ante supuestas situaciones de emergencia.
A todos nos gusta recibir elogios: La adulación y el reconocimiento disminuyen las defensas racionales, logrando que el objetivo comparta datos sensibles o acepte exigencias que de otro modo cuestionaría.

Delito cibernético frente a delito tradicional

El delito informático se distingue del delito convencional por el empleo directo de computadoras, redes telemáticas o entornos digitales para planear, cometer o consumar la conducta ilícita.

Particularidades fundamentales

Uso intensivo de la tecnología: El medio o el fin delictivo depende necesariamente del ecosistema digital.
Distancia geográfica: El agresor, la víctima y los servidores vulnerados pueden situarse en jurisdicciones distintas simultáneamente.
Conflictos de jurisdicción: Determinar qué tribunal u órgano policial resulta competente para instruir o juzgar el hecho suele ser complejo.
Necesidad de cooperación internacional: Las investigaciones exigen una colaboración estrecha y ágil entre autoridades de múltiples Estados.

Ransomware

El ransomware es un tipo de software malicioso (malware) que bloquea el acceso a un sistema o cifra los archivos de la víctima con el propósito de exigir el pago de un rescate —generalmente en criptomonedas— a cambio de facilitar la clave de recuperación o impedir la publicación de la información secuestrada.

Las tres etapas del ransomware

Infección: El código malicioso penetra en el dispositivo o la red a través de vectores como correos de phishing, vulnerabilidades sin parchear o ingeniería social.
Cifrado o bloqueo: Los datos y recursos críticos quedan inaccesibles de forma repentina e ilegible para los usuarios legítimos.
Extorsión: Los ciberdelincuentes exigen un rescate económico para remitir la clave de descifrado. En ataques de doble extorsión, amenazan además con filtrar públicamente los datos confidenciales sustraídos.

Phishing y sus modalidades

El phishing consiste en un método de suplantación fraudulenta en el que los atacantes se hacen pasar por organizaciones o personas de confianza para obtener credenciales, información financiera o transferencias económicas ilícitas. Tradicionalmente utiliza correos electrónicos con enlaces maliciosos o archivos adjuntos infectados.

Variantes destacadas

Phishing genérico: Campañas masivas de comunicación engañosa orientadas a recopilar credenciales o fondos de cualquier usuario descuidado.
Smishing: Variante que recurre al uso de mensajes de texto SMS con enlaces trampa o alarmas falsas.
Vishing: Modalidad ejecutada mediante llamadas telefónicas con suplantación de identidad para sonsacar datos bajo presión.
Spear phishing: Ataque dirigido con precisión milimétrica hacia un individuo o corporación específica tras recopilar información previa de la víctima.
Whaling: Ataque de alta sofisticación enfocado exclusivamente en altos directivos, ejecutivos o personal con responsabilidades críticas en una organización.
Wishing: Modalidad descrita en los apuntes como el fraude perpetrado mediante aplicaciones de mensajería instantánea (como WhatsApp) para simular identidades familiares o comerciales y apropiarse de datos o dinero.

Pharming

Ataque técnico mediante el cual se redirige de manera automática a la víctima desde una dirección web legítima hacia un sitio web apócrifo sin que el usuario lo note, con el objetivo de sustraer claves o datos de pago. A diferencia del phishing, puede tener éxito aunque el usuario escriba perfectamente la URL en su navegador.

¿Cómo ocurre a nivel técnico?

Manipulación del DNS (Domain Name System): Se altera la correspondencia que traduce nombres de dominio legibles en direcciones IP de destino, desviando las solicitudes hacia servidores controlados por atacantes.
Modificación del archivo hosts: Alteración no autorizada del archivo de configuración local del equipo para desviar dominios específicos a IPs maliciosas.
Compromiso del enrutador (router): Modificación de las configuraciones DNS predeterminadas en el router del usuario o empresa.
Infección por malware en el dispositivo: Programas dañinos instalados localmente que alteran la resolución de nombres del sistema operativo.

Medidas de protección contra el pharming

Verificar siempre la correcta escritura del nombre de dominio.
Comprobar el protocolo HTTPS y la validez del certificado digital, teniendo presente que el candado por sí solo no garantiza inocuidad absoluta.
Mantener debidamente actualizados el sistema operativo, navegador web, soluciones antivirus y el firmware del router.
Habilitar la autenticación multifactor (MFA) en todos los servicios esenciales.
Evitar el uso de redes Wi-Fi públicas o abiertas carentes de medidas de seguridad.
Monitorear y atender cualquier comportamiento anómalo o redirección no solicitada durante la navegación.

Spoofing

El spoofing alude a cualquier técnica basada en la falsificación de identidad mediante la cual un atacante suplanta a un emisor, dispositivo, dirección IP o servicio legítimo para inducir a error a los sistemas o a los usuarios.

Ejemplos habituales

Email spoofing: Envío de correos donde se falsifica la cabecera del remitente para aparentar que procede de una entidad bancaria legítima.
Caller ID spoofing: Modificación del identificador de llamadas para proyectar un número corporativo o institucional de confianza.
Website spoofing: Clonación estética y funcional de un portal web institucional para capturar credenciales de acceso.
IP o MAC spoofing: Manipulación de direcciones técnicas en la red para eludir controles de acceso o suplantar terminales autorizados.

Grooming

El grooming es una práctica delictiva continuada en la que un adulto contacta y establece un vínculo de confianza y cercanía emocional con un menor de edad (niño, niña o adolescente) con el fin deliberado de preparar y consumar abusos o explotación sexual.

El agresor despliega estrategias progresivas para ganarse el aprecio de la víctima y aislarla de su entorno protector.
Se sirve de plataformas en línea, redes sociales, chats de videojuegos y mensajería instantánea.
Emplea la manipulación, el engaño y finalmente la extorsión o la presión psicológica.
La confianza inicial actúa como mecanismo preparatorio para fines de agresión sexual.

Deepfakes

Los deepfakes son materiales audiovisuales (imágenes, audios o videos) manipulados o generados sintéticamente mediante algoritmos de inteligencia artificial para representar con alto nivel de realismo sucesos, palabras o acciones que nunca ocurrieron en la realidad.

Reproducen de manera fidedigna el rostro, los gestos y los tonos de voz de personas concretas.
Son empleados para suplantar identidades, defraudar financieramente o propagar campañas de desinformación masiva.
Afectan gravemente la reputación e intimidad de las personas afectadas.
Su empleo en la creación de material sexual explícito no consentido acarrea responsabilidades penales graves.

Cyberbullying o ciberacoso escolar

Comprende aquellas conductas sistemáticas llevadas a cabo en plataformas y entornos digitales destinadas a humillar, ofender, amenazar, hostigar o vejar reiteradamente a una persona.

Roles que intervienen y sus efectos

Víctima: Quien sufre el acoso, las difamaciones y el hostigamiento.
Posibles consecuencias: Afectación de la autoestima, cuadros de ansiedad, problemas de rendimiento escolar, depresión profunda e ideación suicida.
Victimario o agresor: Quien ejecuta activamente los actos de violencia psicológica y hostigamiento.
Posibles consecuencias: Desensibilización y normalización de la violencia, resistencia al cumplimiento normativo y dificultades estructurales de empatía social.
Testigos o espectadores: Aquellos que presencian las agresiones digitales de forma pasiva o activa.
Posibles consecuencias: Insensibilización social, silencio cómplice o abstención de denunciar por temor a represalias.

Medidas de prevención

Conocer y supervisar de forma guiada los espacios digitales utilizados por niños y jóvenes.
Fomentar una comunicación asertiva sobre los peligros y el autocuidado en entornos digitales.
Proteger la privacidad de los datos personales y familiares en redes públicas.
Inculcar criterios de cautela frente a usuarios desconocidos y verificación constante de identidades.
Pactar normativas de convivencia tecnológica sobre tiempos de uso, lugares seguros de conexión y selección prudente de contactos.

Cyberbullying y contenido sexual

Conforme a los criterios formativos de clase, es indispensable diferenciar el cyberbullying de aquellas agresiones que involucran difusión no consentida de material con contenido sexual. Si bien ambos comportamientos se manifiestan en entornos telemáticos, en el ámbito penal se tipifican en figuras delictivas autónomas en función del bien jurídico vulnerado y la legislación aplicable.

Apología del delito

La apología del delito consiste en el acto de elogiar, defender, justificar o ensalzar públicamente una infracción penal o a sus autores, siempre de conformidad con los elementos típicos recogidos expresamente en el código penal correspondiente.

Cyberstalking

El cyberstalking (o ciberacecho) es el empleo de medios electrónicos, redes sociales o dispositivos telemáticos para vigilar, perseguir, hostigar o acechar de forma obsesiva y persistente a una persona, colectivo u organización.

Persigue menoscabar la tranquilidad psicológica de la víctima, coartar su libertad de movimientos, invadir su esfera privada o coaccionarla para someter su voluntad.