{"id":353516,"date":"2024-08-27T14:10:17","date_gmt":"2024-08-27T14:10:17","guid":{"rendered":"https:\/\/www.ninjaone.com\/it-hub\/%content_hub_category%\/relleno-de-credenciales\/"},"modified":"2024-11-14T15:39:43","modified_gmt":"2024-11-14T15:39:43","slug":"relleno-de-credenciales","status":"publish","type":"content_hub","link":"https:\/\/www.ninjaone.com\/es\/it-hub\/endpoint-security\/relleno-de-credenciales\/","title":{"rendered":"\u00bfQu\u00e9 es el relleno de credenciales?"},"content":{"rendered":"

El relleno de credenciales<\/b> es una forma de ciberataque en la que los actores de amenazas<\/a> utilizan credenciales recopiladas, como tu nombre de usuario y contrase\u00f1a, para obtener acceso fraudulento a tus cuentas. A diferencia de los ataques de fuerza bruta<\/a>, que adivinan tus contrase\u00f1as utilizando \u00abenciclopedias\u00bb de combinaciones de palabras comunes, el relleno de credenciales utiliza credenciales v\u00e1lidas conocidas procedentes de filtraciones de datos<\/a>.<\/p>\n

El relleno de credenciales tambi\u00e9n es diferente del volcado de credenciales<\/a>. Mientras que el segundo utiliza credenciales robadas para acceder a dispositivos de la misma red, el primero inyecta pares de nombre de usuario y contrase\u00f1a robados en varias cuentas que se sabe que son de tu propiedad.<\/p>\n

Por ejemplo, si un hacker sabe que utilizas el par de nombre de usuario-contrase\u00f1a A para la cuenta A, utilizar\u00e1 el mismo par A para las cuentas B, C, etc. Esto pone de manifiesto la vulnerabilidad inherente al uso de la misma contrase\u00f1a para diferentes cuentas: si un hacker consigue acceder a tu contrase\u00f1a, todas las cuentas que utilicen la misma contrase\u00f1a estar\u00e1n en peligro.<\/p>\n

<\/h2>

<\/p><\/div>

<\/a><\/div><\/div>\n

\u00bfC\u00f3mo funciona el relleno de credenciales?<\/h2>\n

El relleno de credenciales es uno de los ciberataques m\u00e1s comunes, en parte debido a su simplicidad.<\/p>\n

Una vez que un ciberdelincuente obtiene tus credenciales, ya sea a trav\u00e9s de una filtraci\u00f3n de datos, un ataque de phishing o un sitio de volcado de contrase\u00f1as, utilizar\u00e1 herramientas automatizadas para comprobar las credenciales robadas con todas las cuentas conocidas de tu propiedad. Si consiguen acceder a tu cuenta, ver\u00e1n que tienen un conjunto de credenciales v\u00e1lidas.<\/p>\n

A partir de ah\u00ed, las posibilidades son infinitas: los ciberdelincuentes pueden utilizar estas credenciales v\u00e1lidas para realizar otros actos maliciosos, como realizar compras falsas, robar la informaci\u00f3n de tu tarjeta de cr\u00e9dito y otros datos confidenciales, o utilizar tu cuenta para enviar correos electr\u00f3nicos de phishing<\/a>.<\/p>\n

\"Gr\u00e1fico<\/p>\n

\u00bfEs eficaz el relleno de credenciales?<\/h2>\n

El relleno de credenciales se centra m\u00e1s en la cantidad que en la calidad y tiene un porcentaje de \u00e9xito inferior al de un ataque m\u00e1s selectivo, como el spear phishing<\/a>. Dicho esto, sigue siendo bastante eficaz para acceder a cientos de miles de cuentas de usuario al a\u00f1o, sobre todo porque muchas personas reutilizan el mismo par de nombre de usuario y contrase\u00f1a para varias cuentas.<\/p>\n

Las cifras hablan por s\u00ed solas: el 14% de todas las violaciones de datos implican la explotaci\u00f3n de vulnerabilidades como paso de acceso inicial, especialmente con pares de nombre de usuario-contrase\u00f1a d\u00e9biles o conocidos. (Informe anual sobre filtraciones de datos 2024<\/a>, Verizon). Y lo que es m\u00e1s alarmante, el 93% de las organizaciones informan de haber sufrido dos o m\u00e1s brechas relacionadas con la identidad en 2023, con la identidad de m\u00e1quina (que incluye credenciales) como el tipo de identidad m\u00e1s arriesgado (Forbes<\/a>, 2024).<\/p>\n

El relleno de credenciales sigue siendo una importante amenaza para la ciberseguridad, tanto para las organizaciones como para los particulares. Para comprender la amenaza inherente al relleno de credenciales, piensa en cu\u00e1ntas cuentas de tu propiedad utilizan el mismo nombre de usuario y contrase\u00f1a, y luego considera cu\u00e1ntos millones de personas hacen lo mismo. Esto explica por qu\u00e9 35.000 cuentas de PayPal<\/a> se vieron comprometidas por relleno de credenciales en 2023 y por qu\u00e9 Okta altert\u00f3<\/a> a sus clientes contra nuevos ataques de relleno de credenciales.<\/p>\n

\u00bfC\u00f3mo se detecta el relleno de credenciales?<\/h2>\n

Por desgracia, el relleno de credenciales es dif\u00edcil de detectar. Estos ataques suelen lanzarse a trav\u00e9s de botnets<\/a> y otras herramientas automatizadas que lanzan peticiones falsas que parecen leg\u00edtimas. Puede ser dif\u00edcil diferenciar entre solicitudes leg\u00edtimas e intentos de robo de credenciales. Aun as\u00ed, uno de los signos reveladores de un ataque es si de repente tienes dificultades para iniciar sesi\u00f3n en tu cuenta, incluso cuando est\u00e1s seguro de que tienes las credenciales adecuadas.<\/p>\n

Aunque muchos sitios web avisan cuando se produce un intento sospechoso de inicio de sesi\u00f3n, se recomienda tomar medidas preventivas. Por ejemplo, una estrategia preventiva de gesti\u00f3n de credenciales<\/a> es m\u00e1s f\u00e1cil de aplicar y m\u00e1s rentable que intentar solucionar una violaci\u00f3n de datos.<\/p>\n

<\/h2>

<\/p><\/div>

<\/a><\/div><\/div>\n

\u00bfC\u00f3mo evitar el relleno de credenciales?<\/h2>\n

Una de las formas m\u00e1s eficaces de evitar el relleno de credenciales es utilizar una contrase\u00f1a \u00fanica para cada cuenta que tengas y utilices. Considera la posibilidad de utilizar un gestor de contrase\u00f1as si te preocupa olvidarlas, y nunca<\/i> escribas tus contrase\u00f1as en un papel que pueda ser robado f\u00e1cilmente. Practica otros h\u00e1bitos saludables para mantener tu higiene de ciberseguridad, como:<\/p>\n