Pass-the-Hash: cómo funciona el ataque NTLM sin necesitar la contraseña

Thu, 17 Sep 2026 10:00:00 -0300

Un atacante compromete una estación de trabajo en la red corporativa. No tiene la contraseña del administrador de dominio — pero eso no importa. Con el hash NTLM extraído de la memoria, se autentica en decenas de servidores como si fuera el propio administrador. Este es el Pass-the-Hash: un ataque que existe desde 1997, documentado por el investigador Paul Ashton, y que todavía hoy alimenta las etapas iniciales de ataques de ransomware y campañas APT.

Robo De Credenciales on Locodigital

Pass-the-Hash: cómo funciona el ataque NTLM sin necesitar la contraseña