El Rincón de la Seguridad Informática

El BEC ( Business Email Compromise ) , también conocido como MITE ( Man In The Email ) , es un tipo de ataque informático consistente en usar la ingeniería social combinada con un poco de tecnología. Técnicamente hablando, lo que se persigue es conseguir un email legítimo , para lo cual se pueden aprovechar dos factores: Una vulnerabilidad del propio servidor de correo que nos permita enviar un email como un usuario legítimo . Gracias a Dios esto es casi imposible hoy en día, y para que se pudiera conseguir el servidor debería de estar muy mal configurado. Adquisición de un dominio "parecido" . En este caso la idea es aprovechar un fallo gramatical que pueda pasar desapercibido. Por ejemplo, si el dominio de la empresa es empresaejemplo.com , la idea sería comprar empresaejemplo. co , e n presaejemplo.com , emp e saejemplo.com , etc. Luego se realiza un ataque de ingeniería social a la empresa objetivo, para lo cual el atacante, a fin de lograr que su engaño sea más c...

Un smartphone, sea Android o sea iOS (es decir, un iPhone), tiene muchos identificadores con los que se puede reconocer a un usuario. En el caso de un smartphone con Android, dichos identificadores son los siguientes: Android-ID : tras la primera instalación cada dispositivo Android genera un identificador único, llamado Android-ID. No está vinculado con el hardware, sino que se basa en software. De este modo, si reseteamos nuestro smartphone a valores de fábrica se genera de nuevo. GPS:  mediante GPS se puede determinar la ubicación con un error de unos pocos metros. Si hemos desactivado el GPS, la localización se realiza mediante las redes wifi que haya en el entorno, con una precisión de, más o menos, un metro; según la densidad de estas redes. Dirección MAC de bluetooth:  esta tecnología inalámbrica también dispone de un identificador único y con su ayuda se puede reconocer cualquier smartphone. IMEI : cada dispositivo con tarjeta SIM se identifica mediante un número...

Tras unas buenas vacaciones vuelvo de nuevo al blog, esta vez trayendo una noticia de candente actualidad: hay un nuevo fraude circulando por WhatsApp, suplantando esta vez la identidad de la famosa cadena de supermercados Mercadona. Dicha estafa pide al usuario participar en un falso sorteo de vales de 150 € para compras en supermercados de la cadena Mercadona. Para obtener el supuesto vale de 150 €, el usuario tiene que compartir a través de la aplicación de WhatsApp la promoción y posteriormente facilitar varios datos personales, en concreto nombre, apellidos, dirección, código postal, fecha de nacimiento y número de teléfono móvil; para realizar una encuesta. Tras facilitar todos los datos, el usuario es redirigido a otra nueva página la cual indica que para conseguir el vale, es necesario realizar una llamada a un número de teléfono que comienza por 806 , por tanto, se trata de un número de tarificación especial y cuyo coste por minuto puede llegar a ser elevado. Si nos fijamo...

Los ataques DDoS ( Distributed Deny of Service , denegación de servicio distribuido) son un tipo de ataque informático cuyo fin es el de "tumbar" (es decir, dejar sin servicio) un servidor. Este tipo de ataque consiste en atacar a un servidor desde múltiples ordenadores, generando de ésa manera múltiples conexiones al servidor hasta que éste, por seguridad, se cierra y, en consecuencia, deja de funcionar. Un ataque DDoS puede realizarse de dos maneras distintas: Mediante el uso de herramientas específicas : con éstas herramientas se pueden generar conexiones simultáneas. Además, estas herramientas permiten manipular los paquetes y poner una dirección IP falsa como IP de origen, con lo que sería imposible detectar quién es el atacante real. Usando botnets : de esta forma, los que saturan el servidor son ordenadores infectados por un malware (generalmente, un troyano), cuyos usuarios no saben que están participando en un ataque DDoS , lo cual dificulta muchísimo identifica...

Los ataques dirigidos son ataques informáticos dirigidos, como su propio nombre indica, específicamente a empleados, sistemas, vulnerabilidades y datos de una determinada empresa o un determinado gobierno. Esto quiere decir que en este tipo de ataques cualquiera puede ser el objetivo , siempre y cuando trabaje en la empresa o para el gobierno que le interese al atacante. Este tipo de ataques se estructuran en dos fases: Investigación de la empresa objetivo : cantidad de empleados que tiene y sus nombres, investigación de los propios empleados a través de las redes sociales, etc. Infección de algún ordenador de la empresa  para poder tener acceso a información sensible de la misma (informes de beneficios, proyectos en los que participa la empresa, etc.). Generalmente se utilizan APT's ( Advanced Persistant Threats o amenazas avanzadas persistentes ), realizándose la infección de cualquiera de éstas tres formas: Pasiva , mediante el uso de pendrives o archivos infectados (p...

Seguro que conoceréis la opción que ofrece Google + de compartir la ubicación de sus usuarios. Dicha opción permite, por un lado, a cualquier usuario de Google + saber dónde se encuentra otro usuario de la misma red social, y por otro, a Google hacer un mapa más exacto de desde dónde se conectan cada uno de los usuarios de Google +. Pero esto tiene un lado negativo, y es mucho peor que que Google sepa desde donde nos conectamos los usuarios a su red social; ya que esta opción permitiría a cualquier delincuente o ciberdelincuente hacer un seguimiento a una potencial víctima. Pongamos el siguiente ejemplo: A , que es usuario de Google +, decide un buen día compartir su ubicación. B , que es un peligroso atracador que casualmente opera en la misma zona en la que vive A ; y que tiene una cuenta de Google +, recibe la ubicación de éste. A partir de ése momento B podría: Saber dónde vive A . Someter a vigilancia a A  para conocer su rutina (saber dónde trabaja, a qué hora se va a t...

En el primer artículo de esta corta serie,  ¿Tienes webcam? Pues mucho cuidado si está conectada a Internet (I) , os explicábamos cómo se podía hackear una webcam. En éste último artículo de la serie os explicaremos el peligro de las RAT y del creepware . Pero antes de nada, ¿qué es una RAT? ¿Y qué es eso del creepware ? Para contestaros voy a ir por partes: Una RAT  es un malware que le da control absoluto al atacante del ordenador víctima. Las RAT's son normalmente descargadas de forma invisible con un programa descargado por el usuario - como un juego, por ejemplo - o se envían como archivo adjunto de un correo electrónico. Creepware es un tipo de malware que, básicamente, hace exactamente lo mismo que una RAT. Dado que las RAT y el creepware tienen la misma finalidad, en la actualidad se clasifican a las RAT como un tipo de creepware. ¿Qué peligro representan para mí? Las acciones que pueden realizar tanto las RAT como cualquier pieza de creepware son, entre otra...