Las aplicaciones web son todos aquellos programas y subprogramas a los que se accede y se utilizan a través de Internet. Entre ellos se incluyen, entre otros, páginas web, formularios de contacto, anuncios publicados en páginas web, vídeos y un largo etcétera. Al igual que todos los programas, las aplicaciones web también tienen vulnerabilidades que los ciberdelincuentes pueden aprovechar —es decir, comprometer— para sus propios fines. Una aplicación web comprometida de este modo puede, por ejemplo, redirigir a un visitante a otra página web, ofrecerle bajo un pretexto la descarga de software malicioso o espiar sus datos para, por ejemplo, hacerse con el control de su cuenta de usuario en la página web comprometida.
Existen diferentes denominaciones para las aplicaciones web comprometidas. Por ejemplo: ataques a aplicaciones web.
Entre las formas de ataque más comunes se encuentran:
Entre los ciberdelincuentes es especialmente habitual el aprovechamiento de las vulnerabilidades de aplicaciones web muy extendidas. Entre ellas se encuentran, por ejemplo, los sistemas de gestión de contenidos como WordPress.
En su día a día laboral, es muy probable que se encuentre con aplicaciones web comprometidas. Por ejemplo, si hace clic en un anuncio interesante y este le pide que actualice, por ejemplo, su reproductor Flash, y le proporciona directamente un enlace para ello, es probable que se trate de una aplicación web comprometida. (Descargue las actualizaciones siempre directamente desde la página web del fabricante del programa en cuestión y acceda a ella manualmente). Pero también el sitio web de su propia empresa puede verse comprometido. Por ejemplo, si los ciberdelincuentes aprovechan una vulnerabilidad de su servidor o han obtenido una o varias contraseñas de otras fuentes. O, si, como muchas empresas, utiliza un sistema de gestión de contenidos como WordPress: si se aprovecha una vulnerabilidad de dicho sistema de gestión de contenidos.
Normas importantes para el uso de aplicaciones web:
Información importante para la página web de su empresa:
