{"id":353550,"date":"2024-09-17T09:06:53","date_gmt":"2024-09-17T09:06:53","guid":{"rendered":"https:\/\/www.ninjaone.com\/it-hub\/%content_hub_category%\/dumping-de-credenciales\/"},"modified":"2024-10-13T14:36:45","modified_gmt":"2024-10-13T14:36:45","slug":"dumping-de-credenciales","status":"publish","type":"content_hub","link":"https:\/\/www.ninjaone.com\/es\/it-hub\/endpoint-security\/dumping-de-credenciales\/","title":{"rendered":"\u00bfQu\u00e9 es el dumping de credenciales?"},"content":{"rendered":"

El dumping de credenciales<\/strong> se produce cuando un actor de amenazas<\/a> roba tus credenciales, como tu contrase\u00f1a, para realizar diversas actividades maliciosas, incluido el ransomware<\/a>. A menudo se confunde con el \u00abrelleno de credenciales\u00bb<\/a>, un tipo de ciberataque que \u00abrellena\u00bb credenciales robadas en m\u00faltiples sitios web. B\u00e1sicamente, el relleno de credenciales consiste en esperar a que \u00absuene la flauta\u00bb, mientras que el vertido de credenciales aprovecha las vulnerabilidades de tu memoria RAM para robar y copiar tus credenciales. Una vez que se accede a tus credenciales, se dice que estos datos han sido \u00abvolcados\u00bb.<\/p>\n

En cualquier caso, ambas amenazas requieren una s\u00f3lida estrategia de gesti\u00f3n de credenciales<\/a> en tu organizaci\u00f3n.<\/p>\n

\u00bfC\u00f3mo funciona el dumping de credenciales?<\/h2>\n

Normalmente, los ciberdelincuentes piratean la memoria RAM del dispositivo (y no la ROM<\/a>) y buscan cualquier credencial que puedan encontrar, como nombres de usuario y contrase\u00f1as. Una vez que los actores maliciosos reciben tus credenciales, intentan acceder a sus cuentas o infectar otros dispositivos conectados a la misma red (esta es una estrategia com\u00fan de \u00abpreparaci\u00f3n\u00bb para un ataque de <\/em>ransomware como servicio<\/em><\/a> en toda la empresa, por ejemplo<\/em>).<\/p>\n

Como tal, el robo de credenciales rara vez es una amenaza puntual y suele preceder a un ciberataque mucho m\u00e1s completo y con m\u00faltiples frentes. Por ejemplo, el \u00abvolcado\u00bb podr\u00eda ser el primer intento de acceder al Security Account Manager (SAM) de tu dispositivo, que contiene una lista de hashes de contrase\u00f1as utilizadas para iniciar sesi\u00f3n en tus dispositivos. En ese momento, los ciberdelincuentes pueden utilizar las credenciales con hash robadas para obtener acceso autorizado a otros ordenadores de la misma red (lo que se conoce como ataque Pass the Hash (PtH)<\/em>).<\/p>\n\n

\u00bfPor qu\u00e9 es tan peligroso el dumping de credenciales?<\/h2>\n

Podr\u00eda decirse que la mayor\u00eda de las violaciones de datos<\/a> comienzan con el dumping de credenciales. Esta es una preocupaci\u00f3n significativa, principalmente porque los expertos han encontrado un aumento del 78% en los compromisos de datos informados p\u00fablicamente en 2023 en comparaci\u00f3n con 2022 (2023 Data Breach Report<\/a>, Identity Theft Resource Center). Se espera que esta cifra aumente en los pr\u00f3ximos a\u00f1os, costando a las empresas millones de d\u00f3lares en p\u00e9rdida de productividad. Veamos algunas cifras:<\/p>\n