Hackear ya no es necesario: los ciberdelincuentes acceden con credenciales legítimas

El robo de credenciales se ha consolidado como la vía principal para infiltrarse en sistemas corporativos, superando las técnicas tradicionales de hackeo. Según ESET, en 2023 un tercio de las brechas de datos se produjo por acceso no autorizado mediante contraseñas, y en 2024 se registraron más de 3.200 millones de credenciales robadas a nivel global.

“Hoy en día, los atacantes prefieren usar llaves legítimas: contraseñas, tokens y cookies de sesión que les permiten entrar como usuarios de confianza sin levantar sospechas”, explica Josep Albors, director de investigación y concienciación de ESET España. “Esto convierte la protección de las credenciales en una prioridad estratégica para cualquier empresa”.

El modus operandi de los ciberdelincuentes incluye phishing, malware especializado, ataques automatizados de fuerza bruta, brechas en proveedores o servicios externos y técnicas avanzadas para evadir la autenticación multifactor (MFA). Casos recientes como Change Healthcare y Snowflake en 2024 muestran cómo un simple conjunto de credenciales puede permitir movimientos laterales, robo de datos y despliegue de ransomware a gran escala.

Para hacer frente a esta amenaza, ESET recomienda un modelo Zero Trust que combine autenticación avanzada, MFA robusta, privilegios mínimos, segmentación de red, monitorización constante y programas de concienciación sobre ingeniería social. También aconseja el uso de servicios MDR para vigilancia 24/7, detección proactiva de amenazas y respuesta inmediata ante incidentes.

Con los ciberdelincuentes cada vez más centrados en robar llaves legítimas, proteger las credenciales y reforzar los accesos ya no es opcional, sino una cuestión de supervivencia digital para las organizaciones.