En la frontera entre lo que se considera una amenaza de phishing y un mensaje lícito, se encuentran algunas técnicas que históricamente han sido empleadas por los ciberdelincuentes. Se trata de técnicas que disfrazan el mensaje de modo que los ojos ven una cosa, pero el contenido muestra otra.
“No atacamos a instituciones relacionadas con la salud, la educación, los servicios sociales y las organizaciones de ayuda humanitaria”. Estamos ante una frase recogida por muchos grupos de ciberdelincuentes a modo de lema. Bonita forma de blanquear la acción delictiva.
Desde hace algunos años, los gestores de contraseñas han ido ganando protagonismo entre los usuarios gracias a la facilidad que tienen de agregar la identificación y la autenticación en diferentes cuentas dentro de una única caja fuerte.
En el mes la concienciación en ciberseguridad en Europa, recogemos las reflexiones de Alfonso Franco, CEO de All4Sec, acerca de algunas preguntas que nos hacemos a menudo.
Hagámonos una pregunta en apariencia sencilla: ¿qué es la seguridad de la información?
Por el momento, no responda a la pregunta y vayamos un poco más lejos. Imaginemos que esa pregunta se la hacemos a un ciudadano de a pie.
A día de hoy, el sector de la ciberseguridad incorpora nuevas soluciones que automatizan una parte significativa de las decisiones y las medidas de protección de los activos tecnológicos. Las auditorías de hacking no son una excepción a esta tendencia del mercado.
¿Cómo se puede interceptar un dron que sobrevuela una zona restringida y que se utiliza para fines ilícitos? Los drones en ocasiones pueden hackearse a través de diferentes técnicas que son bien conocidas.
La caducidad de los dominios de Internet se ha convertido en un punto de atención para muchas compañías. El uso de dominios que han expirado es actualmente una práctica muy extendida con la que llevar a cabo multitud de ciberataques.
Técnicas poco conocidas de phishing que en ocasiones están particularizadas para sectores o grupos de personas que comparten un patrón común en su forma de actuar.
¿Quién no ha pensado en enviarse un email a sí mismo con un documento adjunto para trabajar posteriormente con él? ¿Quién no ha utilizado su cuenta de correo electrónico como repositorio de documentación? Las respuestas a estas preguntas pueden poner de manifiesto los riesgos que estamos asumiendo.
