Un ataque remoto es aquel que utiliza un conjunto de técnicas para acceder a un sistema informático a distancia. Por lo general, un utiliza software malicioso que aprovecha las vulnerabilidades de seguridad en la aplicaciones, sistemas operativos y protocoles de red.

1. Inyección de código: Añade o borra información en sitios remotos que no están bien protegidos. Usualmente en bases de datos asociados a un sitio web que utilizan lenguaje SQL.
2. Escaneo de puertos: Averigua qué puertos de un equipo en la red se encuentran abiertos para determinar los servicios que utiliza y, posteriormente, lanzar el ataque.
3. Denegación de servicio (DoS): Satura los recursos de un equipo o de una red para que deje de responder a lo haga con tal lentitud que se considere no disponible. Habitualmente son ataques a servidores web y si se lanzan de varios puntos de conexión, se denominan (DDoS)
4. Escuchas de red: Captura e interpreta el tráfico de una red, aplicando distintos tipos de filtros. Los atacantes utilizan programas sniffer para interceptar toda la información que pasa por la red espiada. Una ves capturada se utiliza analizadores para recolectar datos sin cifrar que han sido enviados a través de protocolos no seguros.
5. Spoofing: Suplanta la identidad de un usuario, red, equipo o aplicación, falsificando su dirección IP, DNS, e-mail, GPS, etc. El atacante adquiere privilegios para acceder a redes autentificadas por MAC, para hacerse pasar por otras personas.
6. Fuerza Bruta: Vulnera mecanismos de autenticación basados en credenciales del tipo usuario y contraseña. Se basa en probar todas las combinaciones posibles del espacio de claves de un sistema. Como en espacios grandes los cálculos actuales se vuelven insuficientes se utilizan diccionarios que contiene palabras claves organizadas por algún criterio en particular (nombre, fecha de nacimiento, datos de la empresa, etc.)
7. Elevación de privilegios: Aumento los permisos del atacante a administrador o root para obtener acceso total aun sistema.

La ingeniería social es una técnica ampliamente utilizada que no explota las vulnerabilidades a nivel tecnológico, sino ciertos comportamientos y conductas de los seres humanos.

Por lo general estas técnicas buscan atraer la atención del usuario aprovechando aspectos de su personalidad, para que realicen actos involuntarios que benefician al objetivo del atacante.

Esta técnica se utiliza para conseguir información, privilegios o acceso al sistema.

Se utilizan medios como el teléfono, Internet o EMail para engañar al usuario con simulaciones de sorteos o suplantaciones de empresas o contactos del usuario.

Los principales ataques se dividen en:

• Interrupción: Ataque contra la disponibilidad de un sistema. El resultado es que un recurso sea destruido, quede inutilizable o no disponible.

• Interceptación: Ataque contra la confidencialidad de un sistema. Es muy difícil de detectar y pueden ser desde el acceso a una base de datos hasta el control remoto de un dispositivo ajeno.

• Modificación: Ataque contra la integridad de un sistema para acceder a un recurso y manipularlo.

• Suplantación o fabricación: Ataque contra la autenticidad mediante el cual el atacante inserta objetos falsificados en el sistema. Puede utilizarse para una suplantación de identidad, dirección IP o correo electrónico.