Correo, red, ingeniería social, cadena de suministro, credenciales o software vulnerable.
Índice del curso
55 ataques y brechas que marcaron la historia de la ciberseguridad
La portada organiza la evolución del malware y de los incidentes más influyentes, desde los primeros experimentos académicos hasta los ataques modernos sobre identidades, nube y cadena de suministro.
Etapas
9 eras
Desde los orígenes en ARPANET hasta los incidentes de 2024.
Eje central
Ataques reales
Virus, gusanos, botnets, espionaje, ransomware y grandes filtraciones.
Cambio clave
De la curiosidad al riesgo sistémico
Los ataques dejaron de ser pruebas técnicas y pasaron a afectar países, infraestructuras y millones de usuarios.
Cronología principal
Ataques, gusanos, brechas y campañas que redefinieron la seguridad
Cada tarjeta resume el año, el tipo de incidente y por qué ese caso quedó en la historia de la ciberseguridad.
1971-1974
Orígenes y primeros experimentos
1982-1988
Era de las PCs
1982 · Elk Cloner
Elk Cloner
Primer virus en computadoras personales, sobre Apple II.
1986 · Brain
Brain
Primer virus para MS-DOS, enfocado en el sector de arranque.
1987 · Jerusalem Virus
Jerusalem Virus
Se activaba en viernes 13 y borraba archivos ejecutables.
1988 · Morris Worm
Morris Worm
Primer gran gusano de Internet; colapsó gran parte de ARPANET.
1992-1999
Expansión masiva
2000-2005
Explosión de Internet
2000 · ILOVEYOU
ILOVEYOU
Uno de los virus más destructivos de la historia.
2001 · Code Red
Code Red
Atacó servidores IIS de Microsoft.
2001 · Nimda
Nimda
Se propagaba por múltiples vectores simultáneamente.
2003 · SQL Slammer
SQL Slammer
Saturó Internet en minutos explotando SQL Server.
2003 · Blaster Worm
Blaster Worm
Apuntaba especialmente a Windows XP.
2004 · Mydoom
Mydoom
El gusano más rápido en propagarse.
2004 · Sasser
Sasser
Explotaba vulnerabilidades sin interacción del usuario.
2007-2009
Ataques dirigidos y botnets
2007 · Storm Worm
Storm Worm
Creó una de las primeras grandes botnets.
2007 · Estonia Cyberattacks
Estonia Cyberattacks
Primer caso emblemático de guerra cibernética a nivel país.
2008 · Conficker
Conficker
Infectó millones de máquinas en todo el mundo.
2009 · Operation Aurora
Operation Aurora
Ataque dirigido contra Google y otras empresas.
2010-2015
Guerra cibernética y espionaje
2010 · Stuxnet
Stuxnet
Ataque contra la infraestructura nuclear de Irán.
2011 · RSA Security Breach
RSA Security Breach
Comprometió tokens de seguridad y afectó la confianza en la autenticación.
2011 · Sony PlayStation Network Hack
Sony PlayStation Network Hack
Afectó 77 millones de cuentas.
2012 · Flame Malware
Flame Malware
Campaña de espionaje avanzado en Medio Oriente.
2013 · Target Data Breach
Target Data Breach
Comprometió 40 millones de tarjetas.
2013-2014 · Yahoo Data Breach
Yahoo Data Breach
Uno de los mayores robos de datos registrados.
2014 · Home Depot Hack
Home Depot Hack
Filtró datos de tarjetas de crédito.
2014 · Sony Pictures Hack
Sony Pictures Hack
Ataque con motivaciones políticas y fuerte exposición pública.
2015 · Anthem Hack
Anthem Hack
Expuso datos médicos de millones de personas.
2016-2019
Ransomware y filtraciones masivas
2016 · Bangladesh Bank Heist
Bangladesh Bank Heist
Robo de 81 millones de dólares a través de SWIFT.
2016 · Dyn DNS Attack
Dyn DNS Attack
La botnet Mirai tumbó grandes servicios como Twitter y Netflix.
2017 · WannaCry
WannaCry
Ransomware global que afectó hospitales y empresas.
2017 · NotPetya
NotPetya
Ataque devastador disfrazado de ransomware.
2017 · Equifax Breach
Equifax Breach
Expuso datos de 147 millones de personas.
2018 · Facebook-Cambridge Analytica
Facebook-Cambridge Analytica
Uso indebido de datos personales a gran escala.
2018 · Marriott Data Breach
Marriott Data Breach
Comprometió datos de 500 millones de huéspedes.
2019 · Capital One Hack
Capital One Hack
Expuso datos financieros de millones de clientes.
2020-2024
Ataques modernos
2020 · SolarWinds Attack
SolarWinds Attack
Ataque a la cadena de suministro con alcance global.
2020 · Twitter Hack
Twitter Hack
Secuestro de cuentas de alto perfil mediante acceso interno.
2021 · Colonial Pipeline
Colonial Pipeline
Ataque de ransomware que afectó el suministro de combustible.
2021 · Microsoft Exchange Hack
Microsoft Exchange Hack
Explotación masiva de servidores Exchange.
2021 · Log4Shell
Log4Shell
Vulnerabilidad crítica en Log4j con impacto transversal.
2022 · NVIDIA Hack
NVIDIA Hack
Filtración de datos internos y presión pública sobre la empresa.
2022 · Uber Hack
Uber Hack
Combinó ingeniería social con acceso interno.
2022 · LastPass Breach
LastPass Breach
Comprometió a un gestor de contraseñas y elevó la preocupación por la custodia de secretos.
2023 · MOVEit Transfer Attack
MOVEit Transfer Attack
Ataque contra software de transferencia de archivos.
2023 · MGM Resorts Cyberattack
MGM Resorts Cyberattack
Ataque con fuerte componente de ingeniería social.
2023 · Okta Support System Breach
Okta Support System Breach
Comprometió procesos vinculados con identidades y soporte.
2024 · Snowflake Data Breaches
Snowflake Data Breaches
Accesos indebidos a datos alojados en la nube.
2016-2023
Bonus
2022 · Lapsus$ Attacks
Lapsus$ Attacks
Grupo que atacó grandes empresas como NVIDIA y Samsung.
2016-2023 · Pegasus Spyware
Pegasus Spyware
Herramienta de espionaje usada contra periodistas y políticos.
2017 · Vault 7 Leaks
Vault 7 Leaks
Filtración de herramientas de hacking atribuidas a la CIA.
2021 · DarkSide Ransomware Group
DarkSide Ransomware Group
Grupo relacionado con el caso Colonial Pipeline.
2019-2021 · REvil Ransomware Group
REvil Ransomware Group
Operó ataques a gran escala contra empresas.
Lectura del archivo
Cuatro lentes para estudiar cada ataque
Interrupción de servicios, robo de datos, espionaje, sabotaje o fraude financiero.
Desde una PC individual hasta infraestructuras críticas, empresas globales o países completos.
Qué controles, prácticas o cambios regulatorios impulsó cada incidente.