Armamentización

Segunda fase de la Cadena de ataque cibernético: el atacante fabrica la carga útil maliciosa —un documento infectado, una página de acceso falsa, un prompt manipulado— adaptada a la persona o al sistema que identificó durante el reconocimiento. Es una fase de taller: todavía no hay contacto con la víctima.

En el curso

Módulo 4 — en el caso de Lisa Mendez (Midpoint Financial), la armamentización es el momento en que el atacante elabora el correo de spear phishing con una invitación falsa y prepara el archivo "Lista final de asistentes de HR Connect.xlsx" con macros maliciosas incrustadas. La autoevaluación del módulo insiste en este punto exacto: el ataque se "arma" cuando se crea el Excel con las macros, no cuando Lisa lo abre ni cuando el RAT empieza a transmitir.

Las contramedidas que el curso asigna a esta fase son herramientas de escaneo de correo capaces de detectar cargas sospechosas o dominios falsificados y, en el ángulo de IA, detección de deepfakes para evaluar audio o vídeo, en especial el que aparente venir de la dirección de la empresa.

El módulo subraya que la armamentización moderna ya no es solo binaria: la carga puede ser un prompt diseñado para una Inyección de prompt contra un chatbot corporativo, o un Deepfake de voz preparado para una llamada. La cadena de Lockheed Martin sigue sirviendo precisamente porque la fase describe la intención —construir el arma—, no la tecnología.

Relacionado

Cadena de ataque cibernético · Reconocimiento (ciberseguridad) · Exfiltración · Troyano de acceso remoto (RAT) · Inyección de prompt · Deepfake · Ataque de suplantación