Phishing
El phishing, uno de los ataques más populares de ingeniería social, utiliza comunicaciones digitales para engañar a las personas y obtener información sensible o instalar software malicioso. Este tipo de ataque no solo afecta a individuos, sino que puede causar graves daños a una organización al proporcionar acceso irrestricto a un atacante a través de empleados que caen en sus trampas.
Phishing Kit
Los atacantes utilizan comúnmente un phishing kit, una colección de software especializado diseñado para lanzar campañas de phishing. Estas herramientas, diseñadas para evitar la detección, incluyen:
-
Adjuntos Maliciosos:
- Archivos infectados que causan daño al ser abiertos.
-
Formularios Falsos:
- Recolectan información sensible bajo la apariencia de legítimos, solicitando datos inusuales por correo electrónico.
-
Sitios Web Falsos:
- Páginas fraudulentas diseñadas para parecerse a sitios legítimos y robar información.
Distintos Tipos de Ataques
Existen cinco tipos comunes de ataques de phishing:
-
Correo Electrónico
-
Smishing (SMS, Whatsapp, iMessages):
- Incluye enlaces fraudulentos y falsas recompensas.
-
Vishing (Voz, Llamadas):
- Utiliza llamadas fraudulentas o incluso generación de voz por IA para suplantar identidades.
-
Phishing Localizado:
- Dirigido a personas específicas, como el spear phishing focalizado en roles específicos.
-
Caza de Ballenas (Whaling):
- Dirigido a ejecutivos de alta jerarquía.
Medidas de Protección
Las organizaciones implementan medidas básicas para prevenir ataques de phishing, como políticas de concientización y aseguramiento de buzones de correo. Entre las estrategias de defensa se encuentran:
-
Políticas Antiphishing:
- Concientización sobre procedimientos de seguridad.
-
Aseguramiento de Buzones de Correo:
- Filtros que utilizan blocklists y allowlists para gestionar direcciones de correo.
-
Sistemas de Prevención de Intrusiones:
- Buscan patrones inusuales en el tráfico de emails.