EL

HACK
CAPITULO 5
 EL HACK
 El hack, o hacking, es una actividad en el campo de la informática que implica la búsqueda,
exploración y explotación de vulnerabilidades en sistemas informáticos y redes para acceder,
modificar o robar información, así como para realizar cambios no autorizados en sistemas y
aplicaciones. Aunque el término "hacking" a menudo se asocia con actividades delictivas, no
todos los hackers tienen intenciones maliciosas. Existen diferentes tipos de hacking y enfoques
que pueden clasificarse según sus intenciones y objetivos.
 El hackeo ha evolucionado significativamente a lo largo de los años, pasando de ser una actividad
relativamente inocente de exploración y curiosidad en las primeras etapas de la informática a
convertirse en una práctica ampliamente utilizada con fines maliciosos en la actualidad. El hackeo
puede tener consecuencias graves, tanto para los individuos como para las organizaciones, y es
una de las principales preocupaciones en el ámbito de la seguridad informática.
 TIPOS DE HACKING (1)
 HACKING ÉTICO O HACKING WHITE HAT. - Los hackers éticos siguen un código de ética y conducta
establecido y trabajan de manera colaborativa con las organizaciones para encontrar y corregir vulnerabilidades
antes de que los ciberdelincuentes las exploten. Estos profesionales son contratados por empresas y
organizaciones para realizar pruebas de penetración, auditorías de seguridad y análisis de vulnerabilidades con el
fin de fortalecer las defensas informáticas.
Ejemplo: Una empresa de seguridad informática contrata a un hacker ético para realizar pruebas de penetración en la
infraestructura de su cliente, un banco. El hacker ético identifica una vulnerabilidad en el sistema de gestión de
usuarios que podría permitir el acceso no autorizado a cuentas bancarias. El hacker informa a la empresa y trabaja
con ellos para corregir la vulnerabilidad y mejorar la seguridad
 HACKING MALICIOSO O HACKING BLACK HAT. - Los hackers black hat operan fuera de la ley y se
dedican a la obtención de beneficios personales o a la búsqueda de notoriedad. Estos ciberdelincuentes pueden
realizar ataques informáticos sofisticados, como el robo de datos, el secuestro de cuentas o la distribución de
malware.
Ejemplo: Un hacker black hat realiza un ataque de denegación de servicio distribuido (DDoS) contra el sitio web de
una empresa como forma de protesta o para extorsionar dinero.
 TIPOS DE HACKING (2)
 HACKING GRIS O HACKING GREY HAT. - Los hackers grey hat a menudo realizan acciones no
autorizadas para demostrar vulnerabilidades en sistemas y aplicaciones, o para llamar la atención sobre
problemas de seguridad. Aunque sus intenciones pueden no ser completamente maliciosas, sus acciones
siguen siendo ilegales y pueden tener consecuencias legales.
Ejemplo: Un hacker grey hat accede a un sistema sin autorización y descubre una vulnerabilidad. En lugar de
explotarla o dañar el sistema, informa al propietario sobre la vulnerabilidad para que pueda ser corregida. Sin
embargo, su acción sigue siendo ilegal y puede dar lugar a consecuencias legales.
 HACKING DE SOMBRERO AZUL O HACKING BLUE HAT. - Los hackers de sombrero azul tienen
poca experiencia en el hacking y a menudo realizan experimentos y pruebas en sus propios equipos o
sistemas donde tienen permiso para aprender y mejorar sus habilidades. Aunque pueden realizar acciones
no autorizadas, generalmente no tienen intenciones maliciosas.
Ejemplo: Un estudiante de informática que está interesado en aprender sobre hacking realiza pruebas en su
propio equipo para entender cómo funcionan ciertos exploits y vulnerabilidades.
 TIPOS DE HACKING (3)
 HACKING DE SOMBRERO ROJO O HACKING RED HAT. - Los hackers de sombrero rojo trabajan
para empresas de seguridad informática, agencias gubernamentales y organizaciones que se centran en la
protección contra amenazas informáticas. Estos expertos utilizan sus habilidades para detectar y prevenir
ataques y vulnerabilidades, asegurando que los sistemas estén protegidos de forma adecuada.
Ejemplo: Un hacker de sombrero rojo trabaja en una empresa de seguridad informática y se dedica a detectar y
prevenir ataques de ciberdelincuentes en sistemas de clientes.
Cada tipo de hacking tiene sus propias características y motivaciones, y puede tener impactos
significativos en los individuos y organizaciones afectadas. Mientras que el hacking ético se centra
en mejorar la seguridad y proteger sistemas, el hacking malicioso busca causar daño y obtener
beneficios personales. Los hackers grey hat, de sombrero azul y de sombrero rojo representan
diferentes niveles de experiencia y conocimientos en el mundo del hacking, y sus acciones pueden
variar desde explorar vulnerabilidades hasta proteger sistemas y redes.
 DARK WEB
 La dark web es una parte oculta de internet que no se puede acceder con navegadores web
convencionales y requiere software específico para navegar por ella. La dark web se caracteriza
por ser un espacio anónimo y privado donde se realizan actividades ilegales, como la venta de
drogas, armas, información robada y otros productos y servicios ilícitos.
 La dark web también es utilizada por activistas y periodistas en países con censura y restricciones
de internet para compartir información y comunicarse de forma segura. Sin embargo, su falta de
regulación y supervisión la convierte en un espacio peligroso y propenso a la proliferación de
actividades delictivas.
Ejemplo: En la dark web, los ciberdelincuentes pueden vender información personal robada, como
números de tarjetas de crédito, contraseñas y datos de identificación, así como ofrecer servicios de
hacking y ataques DDoS a aquellos que estén dispuestos a pagar.
 MEDIDAS PARA PROTEGERSE DEL
HACKING Y LA DARK WEB (1)
El hackeo y la dark web representan riesgos significativos para la seguridad de individuos y
organizaciones. Es fundamental tomar medidas para protegerse contra estas amenazas y garantizar la
seguridad de la información y la privacidad en línea. A continuación, se presentan algunas medidas
preventivas:
 Mantener el software actualizado: Asegurarse de que los sistemas operativos, aplicaciones y
programas estén actualizados con las últimas versiones y parches de seguridad para corregir posibles
vulnerabilidades.
 Utilizar contraseñas fuertes: Emplear contraseñas robustas y únicas para cada cuenta y cambiarlas
periódicamente. Evitar el uso de contraseñas fáciles de adivinar o información personal obvia.
 Autenticación de dos factores (2FA): Habilitar la autenticación de dos factores siempre que sea posible
para añadir una capa adicional de seguridad a las cuentas en línea.
 MEDIDAS PARA PROTEGERSE DEL
HACKING Y LA DARK WEB (2)
 Evitar clics en enlaces sospechosos: No hacer clic en enlaces o descargar archivos adjuntos de fuentes
no confiables o correos electrónicos desconocidos.
 Utilizar una red VPN: Utilizar una red privada virtual (VPN) para proteger la conexión a internet y
mantener el anonimato en línea.
 Educar sobre ingeniería social: Concientizar a los usuarios sobre las tácticas de ingeniería social
utilizadas por los hackers para obtener información personal y acceder a cuentas.
 Respaldo de datos: Realizar copias de seguridad periódicas de los datos importantes para protegerlos
contra pérdidas por ataques de ransomware o pérdidas de información.
 Uso de herramientas de seguridad: Utilizar software de seguridad, como antivirus y firewalls, para
proteger los sistemas contra malware y ataques externos.
 MEDIDAS PARA PROTEGERSE DEL
HACKING Y LA DARK WEB (3)
 Evitar compartir información personal en línea: Ser cauteloso al compartir información personal en redes
sociales u otros sitios web, ya que esta información puede ser utilizada para realizar ataques de ingeniería
social.
 Monitoreo de la actividad en línea: Estar atento a cualquier actividad sospechosa o inusual en cuentas y
sistemas para detectar rápidamente posibles intrusiones o accesos no autorizados.
En conclusión, el hack es una actividad en el campo de la informática que implica la búsqueda, exploración y
explotación de vulnerabilidades en sistemas informáticos y redes. Existen diferentes tipos de hacking, como el
ético, malicioso, gris, de sombrero azul y de sombrero rojo, cada uno con sus propias intenciones y objetivos.
La dark web es una parte oculta de internet donde se realizan actividades ilegales y delictivas, y es importante
mantenerse informado y consciente de los riesgos asociados con el uso de esta parte de la web. Tomar
medidas preventivas y seguir prácticas de seguridad informática es esencial para protegerse del hackeo y
garantizar un entorno en línea seguro y protegido.