Ingeniería social "una de las armas de un Hacker"

La ingeniería social, para los hackers es el arma por lo general más efectiva para poder obtener datos claves para acceder a informaciones privadas de las personas, quizás es el método más sencillo y eficaz de todos.

Un concepto más acertado lo podemos encontrar en wikipedia el cual se cita a continuación:

La Ingeniería social es la práctica de obtener información confidencial a través de la manipulación de usuarios legítimos. Es una técnica que pueden usar ciertas personas para obtener información, acceso o permisos en sistemas de información1​ que les permitan realizar algún acto que perjudique o exponga la persona u organismo comprometido a riesgos o abusos.
El principio que sustenta la ingeniería social es el que en cualquier sistema "los usuarios son el eslabón débil".
Fuente: wikipedia.

Teniendo una idea de lo que es la ingeniería social las técnicas más comunes para aplicarla suelen ser:

1. Phishing: Este usa generalmente medios como correos electrócinos (email) haciéndose pasar por el sistema de la empresa en la que trabaja o las entidades bancarias que maneja la persona para obtener información de acceso u otros datos.
2. Vishing: Este método usa llamadas telefónicas donde la persona que llama se hace pasar por soporte técnico o representante de la empresa o entidad bancaria con el fin de obtener datos de acceso o información clave.
3. Baiting: Este método es un poco más elaborado ya que este requiere de un dispositivo de almacenamiento extraíble (CD, DVD, BR, USB, SD) infectado con un virus generalmente troyano el cual infecta el computador u ordenador de la victima, recopila información y la envía por internet al atacante.
4. Quid pro quo: su signicado es "algo por algo", el atacante llama a números aleatorios en una empresa, alegando estar llamando de nuevo desde el soporte técnico. Esta persona informará a alguien de un problema legítimo y se ofrecerá a ayudarle, durante el proceso conseguirá los datos de acceso y lanzará un malware.

Teniendo en cuenta esta información, tenemos que tener conciencia y nunca confiar de llamadas de desconocidos o de correos que nos ofrecen una cantidad de dinero a cambio de un pago, o correos que requieran nuestros datos bancarios o información privada, las entidades bancarias nunca requieren nuestros datos personales o de acceso vía electrónica.

Se tiene que tener extremo cuidado con unidades de almacenamiento extraible siempre analizarlas con detenimiento en un ordenador que disponga de buen antivirus o en su defecto formatear la unidad antes de montarla, ojo si encuentras un pendrive preguntate primero en que lugar lo encontraste por que estaba misteriosamente allí si es en las cercanías de tu casa u oficina, y te darás una idea de los posibles fines mal intencionados que tiene.

Nota importante: La seguridad de la información, nos compete a tod@s, ya sea manipulemos información mediante teléfonos, computadores u otros aparatos computacionales, sea en el hogar o en el trabajo.

Si te gusto esta publicación no dudes en realizar un donativo del menú "Ayúdame" esto me ayudará a seguir dedicándole tiempo al blog.

Baiting ¡Toda unidad extraíble es el enemigo!

El Baiting es una forma de virus informático muy semejante o perteneciente a un grupo de virus que se conocen como "Caballo de Troya", pero..., el mismo se encuentra en unidades de almacenamiento extraíble como pendrives, memorias SD o micro SD, entre otras, este es muy usado en el caso de personas que tienen acceso físico a los equipos computacionales.

¿Cómo logran infectar a las victimas?.

Pues con un poco de ingeniería social y aprovechándose de la codicia o avaricia de las victimas con la promesa de descargas ó copias gratuitas de películas, música, entre otros, suelen infectar a sus victimas, los atacantes suelen llamarse "Baiters" y siempre explotan la curiosidad humana cosa que les permite hacer ataques muy efectivos.

¿Cómo se hace el baiting?.

Pues es muy sencillo demos un Ejemplo: "Esta es una empresa X" que sus oficinas como en todos los casos disponen de estacionamiento simplemente un baiter entra en el estacionamiento de deja pendrives o memorias USB con el virus esparcidas por varios puntos de manera tal que los trabajadores las encuentren y las tomen para su uso personal, es solo cuestión de tiempo que alguno de ellos introduzca la memoria en algún computador u ordenador de la empresa infectándolo y poniendo en riesto la seguridad de la información que se maneja de la empresa, es algo tan sencillo como eso.

¿Cómo protegerse del baiting?.

La única manera de protegerse es formando a los integrantes del grupo familiar o de trabajo incluso a usted mismo de la importancia de la seguridad y de la serie de esquemas de ingeniería social aplicable por los atacantes , aplicando esquemas de de seguridad y responsabilidades entro de la empresa (grupo de trabajo) o grupo familiar, y hacerlos conscientes de los peligros que puede entrañar la falta de precaución.

Si te gusto esta entrada no dudes en realizar un donativo entrando en la sección de Ayúdame.