Con los primeros signos de verano en el aire, uno puede pensar en pescar... espera... blog equivocado...<\/p>\n\n\n\n
En esta publicaci\u00f3n inaugural del blog de seguridad cibern\u00e9tica de iDS, brindaremos una descripci\u00f3n general r\u00e1pida de los ataques de phishing y el da\u00f1o que pueden causar, la frecuencia de los ataques y algunos tipos comunes de ataques de phishing. Ien la segunda entrega<\/a>, nos concentraremos principalmente en c\u00f3mo prevenir y recuperarse de un ataque de phishing.<\/p>\n\n\n\n El phishing es una t\u00e9cnica empleada por los ciberdelincuentes para comprometer dispositivos y redes al enga\u00f1ar a los destinatarios de correo electr\u00f3nico para que hagan clic en un enlace o abran un documento que contiene malware. Si bien Hollywood a menudo presenta a los piratas inform\u00e1ticos como h\u00e9roes deshonestos que buscan derribar corporaciones malvadas o agencias gubernamentales siniestras, la realidad es mucho m\u00e1s compleja.<\/p>\n\n\n\n Hay piratas inform\u00e1ticos buenos y \u00e9ticos, a menudo llamados piratas inform\u00e1ticos de sombrero blanco, que pueden ayudar a las organizaciones a identificar las debilidades en sus redes, sistemas o aplicaciones. Hay piratas inform\u00e1ticos de sombrero negro que usan sus habilidades para actividades maliciosas, como robar la informaci\u00f3n de su tarjeta de cr\u00e9dito o secretos corporativos.<\/p>\n\n\n\n En las pel\u00edculas, los piratas inform\u00e1ticos malvados generalmente participan activamente en sus ataques, es decir, se enfrentan a sus enemigos en tiempo real ante nuestros ojos, eludiendo los dispositivos de seguridad, extrayendo contrase\u00f1as y finalmente obteniendo acceso a las joyas de la corona de su objetivo, todo mientras nuestro los h\u00e9roes intentan derrotarlos.<\/p>\n\n\n\n La realidad suele ser muy distinta y mucho m\u00e1s mundana. El vector m\u00e1s com\u00fan de filtraci\u00f3n de datos en 2018 fue un correo electr\u00f3nico de phishing, seg\u00fan IDG <\/a>en su Informe sobre el estado del cibercrimen en EE. UU. de 2018, que se lleva a cabo en conjunto con la revista CSO, CERT, el Servicio Secreto y KnowBe4.<\/p>\n\n\n\n El estudio tambi\u00e9n encontr\u00f3 que ninguna organizaci\u00f3n es inmune. Las agencias gubernamentales y las grandes corporaciones soportaron un promedio de 196 eventos de seguridad por a\u00f1o, mientras que las peque\u00f1as y medianas empresas t\u00edpicas enfrentaron un promedio de 24 eventos por a\u00f1o.<\/p>\n\n\n\n El resultado de un ataque exitoso depende del objetivo del atacante. Un ataque com\u00fan es incrustar malware en un correo electr\u00f3nico que permite al atacante violar el per\u00edmetro de seguridad, acceder a sistemas adicionales y robar datos de clientes o credenciales de inicio de sesi\u00f3n. En este caso, es posible que ni siquiera sepa que ha sido violado hasta que el FBI o la prensa se comuniquen con usted para obtener un comentario.<\/p>\n\n\n\n Otros ataques son m\u00e1s obvios: todos entran a trabajar solo para descubrir que los datos en todas sus computadoras ahora est\u00e1n encriptados con ransomware. Y su copia de seguridad de recuperaci\u00f3n ante desastres en tiempo real tambi\u00e9n est\u00e1 cifrada. Puede recuperar los datos por solo $50,000 en Bitcoin, un peque\u00f1o precio a pagar, le dicen.<\/p>\n\n\n\n Una violaci\u00f3n de datos puede ser mucho peor. Las estimaciones var\u00edan, pero m\u00faltiples estudios que involucran una violaci\u00f3n de datos de clientes tienen costos para una empresa mediana que experimenta una violaci\u00f3n de unos pocos miles de registros de clientes o empleados vinculados a $1.5 millones a $5.5 millones. Los costos pueden ser mucho m\u00e1s altos, y eso no incluye el da\u00f1o a la reputaci\u00f3n en el que puede incurrir como resultado de la infracci\u00f3n.<\/p>\n\n\n\n El phishing puede tomar muchas formas. La estafa m\u00e1s famosa (\u00bfinfame?) es un correo electr\u00f3nico de phishing poco sofisticado en el que el remitente se hace pasar por un pr\u00edncipe nigeriano (o un ex funcionario de finanzas del gobierno) y simplemente necesita una cuenta bancaria de EE. UU. para depositar su dinero.<\/p>\n\n\n\n Esta estafa, de alguna forma, existe desde hace m\u00e1s de un siglo, pero se ha vuelto mucho m\u00e1s com\u00fan con la transici\u00f3n de un ataque basado en papel a un ataque basado en correo electr\u00f3nico. Si bien la mayor\u00eda de las personas ven los correos electr\u00f3nicos por la estafa rid\u00edculamente mala que son, es posible que se pregunte por qu\u00e9 todav\u00eda los vemos.<\/p>\n\n\n\n Bueno, es porque, desafortunadamente, todav\u00eda funciona. Millones de d\u00f3lares llegan a los delincuentes a trav\u00e9s de correos electr\u00f3nicos poco sofisticados que son tan comunes que tienen su propio apodo: un fraude "419", llamado as\u00ed por la secci\u00f3n de la categor\u00eda de fraude del c\u00f3digo penal nigeriano.<\/p>\n\n\n\n Otro de los tipos comunes de ataques de phishing es el llamado spear phishing. Spear phishing es un ataque dirigido en el que el mal actor se dirige a un individuo espec\u00edfico y recopila informaci\u00f3n sobre su objetivo para crear un correo electr\u00f3nico mucho m\u00e1s cre\u00edble.<\/p>\n\n\n\n Las redes sociales son una fuente principal de datos que se utilizan en los ataques de spear phishing. Por ejemplo, si publica sobre su estad\u00eda en un hotel espec\u00edfico, el mal actor puede crear un correo electr\u00f3nico del seguimiento del hotel para pedirle que complete una encuesta de satisfacci\u00f3n. O pueden usar su perfil de LinkedIn para identificar que usted es un ex alumno de una escuela espec\u00edfica, luego generar un correo electr\u00f3nico con un documento que describe un evento de ex alumnos o una iniciativa de recaudaci\u00f3n de fondos.<\/p>\n\n\n\n Un tipo a\u00fan m\u00e1s especializado de ataque de spear phishing se llama caza de ballenas. La caza de ballenas implica apuntar a los ejecutivos m\u00e1s importantes de una organizaci\u00f3n para facilitar el robo de la informaci\u00f3n m\u00e1s valiosa de la organizaci\u00f3n o autorizar transferencias de fondos fraudulentas. La caza de ballenas suele ser un esfuerzo a largo plazo centrado en el reconocimiento para mejorar la eficacia del ataque.<\/p>\n\n\n\n Otra variaci\u00f3n que est\u00e1 aumentando en frecuencia se llama phishing de voz o vishing. Hay muchas variaciones de vishing, desde muy simples hasta extraordinariamente complejas. En un extremo del espectro estar\u00eda una simple llamada telef\u00f3nica para tratar de persuadir a alguien para que brinde detalles personales o informaci\u00f3n de la cuenta, como llamar a la mesa de ayuda y decirles que usted es un usuario que perdi\u00f3 su contrase\u00f1a.<\/p>\n\n\n\n Un ataque m\u00e1s complejo podr\u00eda combinar cambiar la informaci\u00f3n del identificador de llamadas, hacer una llamada y seguirla con un correo electr\u00f3nico. Por ejemplo, un atacante podr\u00eda hacer que su n\u00famero de tel\u00e9fono pareciera ser el n\u00famero de tel\u00e9fono de un alto ejecutivo de la empresa, haciendo una llamada telef\u00f3nica al especialista en cuentas por pagar para decirles que el mayor proveedor de la empresa no ha recibido el pago y que se necesita una transferencia bancaria lo antes posible. .<\/p>\n\n\n\n Por tel\u00e9fono, el atacante dice que obtendr\u00e1 la informaci\u00f3n para el pago y enviar\u00e1 un correo electr\u00f3nico con los detalles. El atacante sigue con un correo electr\u00f3nico falsificado al objetivo que parece ser del mismo ejecutivo que contiene los n\u00fameros de ruta y de cuenta para una transferencia bancaria.<\/p>\n\n\n\n El ataque se completa con otra llamada telef\u00f3nica que parece ser del ejecutivo confirmando que el especialista de AP recibi\u00f3 el correo electr\u00f3nico y la informaci\u00f3n. Y el ejecutivo esperar\u00e1 en la l\u00ednea mientras se ejecuta la transferencia.<\/p>\n\n\n\n Cualquiera que sea el ataque, en un mundo cada vez m\u00e1s digitalizado, todos estamos en riesgo. Nuestra pr\u00f3xima entrega<\/a> se centrar\u00e1 en c\u00f3mo ayudar a sus usuarios a evitar y a sus sistemas prevenir, detectar y recuperarse de estos ataques. Para obtener m\u00e1s informaci\u00f3n sobre nuestros servicios, comun\u00edquese con Robert Kirtley al rkirtley@idsinc.com<\/a>.<\/p>\n\n\n\n <\/p>\n\n\n\n iDiscovery Solutions es una firma de consultor\u00eda estrat\u00e9gica, tecnolog\u00eda y servicios expertos que ofrece soluciones personalizadas de eDiscovery, desde an\u00e1lisis forense digital hasta testimonios de expertos para bufetes de abogados y corporaciones en los Estados Unidos y Europa.<\/strong><\/p>","protected":false},"excerpt":{"rendered":" With the first signs of summer in the air, one\u2019s thoughts may turn to fishing\u2026wait\u2026wrong blog\u2026 In this inaugural iDS cybersecurity blog post, we\u2019ll give a quick overview of phishing attacks and the damage they can cause, frequency of attacks, and some common types of phishing attacks. In the second installment, we\u2019ll concentrate primarily on […]<\/p>\n","protected":false},"author":9,"featured_media":2804,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[],"class_list":["post-2801","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","has-post-title","has-post-date","has-post-category","has-post-tag","has-post-comment","has-post-author",""],"yoast_head":"\n\u00bfQu\u00e9 es el phishing?<\/h3>\n\n\n\n
\u00bfCu\u00e1les son ejemplos de ataques de phishing?<\/h3>\n\n\n\n