Reconocimiento (ciberseguridad)

Primera fase de la Cadena de ataque cibernético: el atacante recopila información sobre la organización objetivo —con frecuencia desde fuentes públicas— para identificar personas, relaciones y vulnerabilidades que después pueda explotar. Es la fase más silenciosa y, por eso, la más difícil de detectar.

En el curso

Módulo 4 — las fuentes que el módulo enumera son deliberadamente banales: LinkedIn, comunicados de prensa, la web corporativa. En el caso Lisa Mendez, los atacantes reunieron información de su perfil de LinkedIn y del blog corporativo de Midpoint Financial, lo que les permitió saber que era gerente de RR. HH., que evaluaba plataformas nuevas y que había asistido a un seminario virtual sobre tecnología en el área. Con eso construyeron el anzuelo perfecto: un correo cordial de un supuesto asistente al mismo evento.

La autoevaluación del módulo lo pregunta explícitamente: lo que el atacante hizo en esta fase fue investigar su puesto de trabajo, su asistencia al seminario y su dirección de correo — no crear el documento malicioso (eso es Armamentización) ni acceder a sistemas internos (eso llega mucho después).

Contramedidas del curso: limitar la exposición de datos personales y profesionales y formar al personal en higiene de redes sociales. Con el ángulo de IA añadido: incluso las publicaciones informales alimentan la ingeniería social y pueden habilitar intentos de inyección contra agentes de IA, porque el texto público es también material de entrada para un ataque de Inyección de prompt.

Relacionado

Cadena de ataque cibernético · Armamentización · Exfiltración · Ataque de suplantación · Inyección de prompt · NIST CSF · Spoofing