Mitigaciones Troyanos - Historial de revisiones

Fernando.VH en 23:36 21 ago 2026

2026-08-21T23:36:02Z

← Revisión anterior		Revisión del 23:36 21 ago 2026
Línea 154:		Línea 154:
	* '''[[Control de seguridad]]''': Los controles técnicos y organizativos que implementan estas mitigaciones.		* '''[[Control de seguridad]]''': Los controles técnicos y organizativos que implementan estas mitigaciones.
	* '''[[Defensa en profundidad]]''': La estrategia de múltiples capas que agrupa estas mitigaciones.		* '''[[Defensa en profundidad]]''': La estrategia de múltiples capas que agrupa estas mitigaciones.
	* '''[[Ingeniería ~~Social~~]]''': Técnica utilizada para distribuir troyanos.		* '''[[Ingeniería social]]''': Técnica utilizada para distribuir troyanos.
	* '''[[Cifrado]]''': Control para proteger la confidencialidad de los datos.		* '''[[Cifrado]]''': Control para proteger la confidencialidad de los datos.

Fernando.VH en 23:34 21 ago 2026

2026-08-21T23:34:22Z

← Revisión anterior		Revisión del 23:34 21 ago 2026
Línea 152:		Línea 152:
	* '''[[Troyanos]]''': Página principal que describe el funcionamiento y las características de los troyanos.		* '''[[Troyanos]]''': Página principal que describe el funcionamiento y las características de los troyanos.
	* '''[[Malware]]''': Categoría general que engloba a los troyanos y otros tipos de software malicioso.		* '''[[Malware]]''': Categoría general que engloba a los troyanos y otros tipos de software malicioso.
	* '''[[Control de ~~Seguridad~~]]''': Los controles técnicos y organizativos que implementan estas mitigaciones.		* '''[[Control de seguridad]]''': Los controles técnicos y organizativos que implementan estas mitigaciones.
	* '''[[Defensa en profundidad]]''': La estrategia de múltiples capas que agrupa estas mitigaciones.		* '''[[Defensa en profundidad]]''': La estrategia de múltiples capas que agrupa estas mitigaciones.
	* '''[[Ingeniería Social]]''': Técnica utilizada para distribuir troyanos.		* '''[[Ingeniería Social]]''': Técnica utilizada para distribuir troyanos.
Línea 166:		Línea 166:
	* [[Spyware]]		* [[Spyware]]
	* [[Ingeniería Social]]		* [[Ingeniería Social]]
	* [[Control de ~~Seguridad~~]]		* [[Control de seguridad]]
	* [[Defensa en profundidad]]		* [[Defensa en profundidad]]
	* [[Cifrado]]		* [[Cifrado]]

Fernando.VH en 23:33 21 ago 2026

2026-08-21T23:33:58Z

Mostrar los cambios

Fernando.VH en 15:56 23 nov 2023

2023-11-23T15:56:19Z

← Revisión anterior		Revisión del 15:56 23 nov 2023
Línea 43:		Línea 43:


	[[Category~~:[[:Categoría~~:Familias de malware\|Familias de malware]]]]		[[Category:Familias de malware\|Familias de malware]]

Fernando.VH: Página creada con «En el complejo paisaje de amenazas cibernéticas, los troyanos emergen como una forma insidiosa de malware que se infiltra en sistemas aparentando ser legítimos, pero que, en realidad, ocultan intenciones maliciosas. Dada su capacidad para eludir las defensas convencionales, es imperativo implementar medidas efectivas para mitigar el riesgo asociado con los troyanos. En este contexto, presentamos un conjunto de estrategias de mitigación respaldadas por el [https://a…»

2023-11-18T04:04:24Z

Página creada con «En el complejo paisaje de amenazas cibernéticas, los troyanos emergen como una forma insidiosa de malware que se infiltra en sistemas aparentando ser legítimos, pero que, en realidad, ocultan intenciones maliciosas. Dada su capacidad para eludir las defensas convencionales, es imperativo implementar medidas efectivas para mitigar el riesgo asociado con los troyanos. En este contexto, presentamos un conjunto de estrategias de mitigación respaldadas por el [https://a…»

Página nueva

En el complejo paisaje de amenazas cibernéticas, los troyanos emergen como una forma insidiosa de malware que se infiltra en sistemas aparentando ser legítimos, pero que, en realidad, ocultan intenciones maliciosas. Dada su capacidad para eludir las defensas convencionales, es imperativo implementar medidas efectivas para mitigar el riesgo asociado con los troyanos. En este contexto, presentamos un conjunto de estrategias de mitigación respaldadas por el [https://attack.mitre.org/ MITRE ATT&CK] Framework. Desde la orientación de desarrolladores de aplicaciones hasta la aplicación de técnicas de prevención de comportamiento y el uso de la segmentación de red, estas medidas están diseñadas para fortalecer las defensas contra la infiltración y acción sigilosa de troyanos, fortificando así la seguridad de los entornos digitales.

'''Account Use Policies (M1036)'''

* Configura características relacionadas con el uso de cuentas, como bloqueos de intentos de inicio de sesión, tiempos de inicio de sesión específicos, etc. Esto ayuda a prevenir el acceso no autorizado y reduce las oportunidades para los troyanos de comprometer cuentas.

'''Active Directory Configuration (M1015)'''

* Configura Active Directory para prevenir el uso de ciertas técnicas, como el filtrado SID. Al limitar las técnicas que los troyanos pueden utilizar para moverse lateralmente, se refuerza la seguridad del entorno.

'''Antivirus/Antimalware (M1049)'''

* Utiliza firmas o heurísticas para detectar software malicioso, incluidos los troyanos. Un software de seguridad actualizado puede identificar y eliminar troyanos antes de que causen daño.

'''Application Isolation and Sandboxing (M1048)'''

* Restringe la ejecución de código a un entorno virtual en o en tránsito hacia un sistema terminal. Esto limita la capacidad de los troyanos para interactuar con el sistema principal.

'''Behavior Prevention on Endpoint (M1040)'''

* Utiliza capacidades para prevenir patrones de comportamiento sospechoso en los sistemas terminales. Esto puede incluir la detección de procesos, archivos o llamadas a API sospechosos.

'''Data Backup (M1053)'''

* Realiza y almacena copias de seguridad de datos de sistemas terminales y servidores críticos. Esto asegura que, en caso de compromiso por un troyano, se pueda restaurar la información sin pagar rescates u otras demandas.

'''Data Loss Prevention (M1057)'''

* Implementa una estrategia de prevención de pérdida de datos (DLP) para categorizar datos sensibles y restringir la exfiltración de datos por parte de troyanos.

'''Encrypt Sensitive Information (M1041)'''

* Protege la información sensible mediante el uso de cifrado robusto. Esto dificulta que los troyanos accedan y utilicen información confidencial.

'''Network Segmentation (M1030)'''

* Divide la red en secciones para aislar sistemas críticos y funciones. Esto limita la propagación lateral de troyanos a través de la red.

'''Update Software (M1051)'''

Explicación: Realiza actualizaciones regulares de software para mitigar el riesgo de explotación. Las vulnerabilidades no parcheadas son a menudo aprovechadas por troyanos para infiltrarse en sistemas.

[[Category:[[:Categoría:Familias de malware|Familias de malware]]]]