{"id":258347,"date":"2022-10-06T09:11:13","date_gmt":"2022-10-06T09:11:13","guid":{"rendered":"http:\/\/sftarticles.wpenginepowered.com\/es\/?p=258347"},"modified":"2025-06-12T21:53:50","modified_gmt":"2025-06-12T19:53:50","slug":"problemas-ataques-contrasenas-exchange","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/problemas-ataques-contrasenas-exchange\/","title":{"rendered":"Problemas con ataques a contrase\u00f1as en Microsoft Exchange"},"content":{"rendered":"

Los usuarios de Microsoft Exchange est\u00e1n siendo v\u00edctimas de un tipo de ataque de fuerza bruta denominado de \u201crociado\u201d<\/strong> o \u201cspray\u201d en un nuevo intento de los piratas inform\u00e1ticos de robar sus contrase\u00f1as.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Microsoft\r\n <\/div>\r\n
\r\n Microsoft Outlook<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n

La usurpaci\u00f3n de la identidad a trav\u00e9s del robo de contrase\u00f1as<\/strong> ha sido un cl\u00e1sico desde que existe internet. Estas pr\u00e1cticas delictivas se han alargado en el tiempo en una batalla entre desarrolladores de seguridad y hackers que todav\u00eda se sigue luchando hoy en d\u00eda.<\/p>\n

Sin ir m\u00e1s lejos, recientemente hablamos de como Windows 11 es ahora menos atractivo para los ataques de fuerza bruta<\/a> gracias a una serie de mejoras en la seguridad<\/strong> implementada por Microsoft.<\/p>\n

Igualmente, te informamos de c\u00f3mo se puso en duda la seguridad de las cuentas de Twitter<\/a> tras las declaraciones de Peiter Zatko<\/strong>, ex responsable de seguridad de la firma.<\/p>\n

Hoy volvemos a poner el foco en el oscuro mundo del robo de contrase\u00f1as tras anunciar el equipo de Microsoft Exchange que el sistema de autenticaci\u00f3n b\u00e1sica que muchos de sus clientes utilizan estaba siendo atacado<\/strong>.<\/p>\n

Desde Exchange, se apunta a que a diario se producen ataques de rociado de contrase\u00f1a<\/strong>, un tipo de ataque similar a los ataques de fuerza bruta, pero que (desgraciadamente) suele ofrecer mejores resultados a los ciberdelincuentes.<\/p>\n

Esto ocurre porque, adem\u00e1s de emplear la automatizaci\u00f3n para probar tantas combinaciones de contrase\u00f1as posibles como en el caso de los ataques de fuerza bruta, los ataques de rociado cambian constantemente tanto el nombre de usuario como la IP<\/strong>.<\/p>\n

Esto evita que los sistemas de seguridad cl\u00e1sicos puedan bloquear las cuentas seleccionadas y evitar un potencial hackeo. De hecho, al tratarse de un \u201cjuego\u201d de combinaci\u00f3n de n\u00fameros, a medida que se repiten los ataques, los hackers suelen acabar teniendo \u00e9xito<\/strong>.<\/p>\n

Adem\u00e1s, como muchos usuarios emplean credenciales id\u00e9nticas en diferentes cuentas, los piratas amenazan no solo con tomar el control de Exchange, sino de otras plataformas a las que tenga acceso su v\u00edctima<\/strong>, incluyendo cuentas bancarias.<\/p>\n

Desde Microsoft Exchange se ha pedido a las empresas que utilizan la autenticaci\u00f3n b\u00e1sica en las cuentas de sus empleados que configuren pol\u00edticas de autenticaci\u00f3n online<\/strong> como alternativa comenzando por los protocolos SMTP e IMAP.<\/p>\n

Esto servir\u00eda para garantizar que \u00fanicamente aquellas cuentas determinadas por la entidad puedan usar la autenticaci\u00f3n b\u00e1sica, preservando la seguridad de las cuentas.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

Los usuarios de Microsoft Exchange est\u00e1n siendo v\u00edctimas de un tipo de ataque de fuerza bruta denominado de \u201crociado\u201d o \u201cspray\u201d en un nuevo intento de los piratas inform\u00e1ticos de robar sus contrase\u00f1as. La usurpaci\u00f3n de la identidad a trav\u00e9s del robo de contrase\u00f1as ha sido un cl\u00e1sico desde que existe internet. Estas pr\u00e1cticas delictivas … Continue reading “Problemas con ataques a contrase\u00f1as en Microsoft Exchange”<\/span><\/a><\/p>\n","protected":false},"author":9237,"featured_media":258367,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317],"tags":[9868],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-258347","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-app-subdomain-redirectionmicrosoft-outlook"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/258347","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/users\/9237"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/comments?post=258347"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/258347\/revisions"}],"predecessor-version":[{"id":367137,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/258347\/revisions\/367137"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media\/258367"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media?parent=258347"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/categories?post=258347"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/tags?post=258347"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/usertag?post=258347"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/vertical?post=258347"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/content-category?post=258347"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}