Rootkit y backdoor: diferencias y relación
Distingue ocultación y acceso no autorizado al comparar rootkits y backdoors, y comprende por qué pueden aparecer juntos en un incidente.
Ocultar actividad y mantener una vía de acceso son objetivos diferentes. La guía compara rootkits y backdoors para facilitar la comprensión de estas funciones dentro de un sistema comprometido. Es una introducción conceptual para leer incidentes y evitar tratar ambos términos como sinónimos.
Qué aprenderás
- Qué caracteriza a un rootkit.
- Qué función cumple una backdoor.
- Cómo pueden combinarse en un sistema comprometido.
- Por qué diferenciar acceso y ocultación ayuda a investigar.
Continúa aprendiendo
Seguridad defensiva
EDR, NDR y XDR: qué detecta cada tecnología
Entiende las diferencias entre EDR, NDR y XDR, qué telemetría aportan y cómo se complementan para detectar y responder a amenazas.
Seguridad defensiva
Cómo analizar un correo sospechoso: cinco comprobaciones
Una guía para revisar cabeceras, autenticación del dominio, enlaces, adjuntos e ingeniería social al investigar un posible correo de phishing.
Fundamentos
Diez términos de ciberseguridad explicados para principiantes
Aclara conceptos como daemon, botnet, honeypot, payload, phishing, keylogger y ransomware con una introducción visual al vocabulario de seguridad.