¿Qué es el Phishing as a Service (PhaaS)? Los ataques de phishing se han convertido en uno de los vectores más utilizados por agentes maliciosos para comprometer la información de las organizaciones. Anteriormente los atacantes tenían que realizar sus propias configuraciones y desarrollos para efectuar campañas de phishing; este proceso se [...]
Aumento en el uso de técnicas HTML Smuggling en ataques de Phishing Microsoft publicó un anuncio por el incremento del uso de la técnica de HTML Smuggling (contrabando de HTML) por parte de los atacantes en campañas de phishing como medio para evadir la detección, obtener acceso inicial y desplegar una [...]
Formularios de Google son utilizados en campañas de phishing para el robo de credenciales La empresa tecnológica Google ofrece, además del motor de búsqueda que todos conocemos, una suite de productos que están al alcance de cualquier usuario que posea una cuenta de correo de Gmail. Dentro de estos productos se [...]
Tipo de fraude Business Email Compromise causó pérdidas por 1.7 billones de dólares en 2019 en los Estados Unidos Este tipo de fraude puede tener un componente tecnológico (keyloggers) y/o un componente de ingeniería social (mensajes de correo apócrifos y llamadas telefónicas, entre otros). Por lo general, su objetivo es engañar [...]
¿Qué tan fácil es engañar a los usuarios en medio de la pandemia? En los últimos días hemos visto un incremento en el uso de servicios por internet debido al confinamiento que estamos viviendo. Este incremento es aprovechado por los actores malicioso para crear sitios Web de Phishing o apócrifos que tienen la [...]
Brechas de seguridad comienzan con ataques de ingeniería social Los ciberdelincuentes utilizan esta técnica por la facilidad y el bajo costo que se requieren al desplegar recursos tecnológicos para engañar a alguien, en comparación con la complejidad de intentar vulnerar sus sistemas de seguridad. Bajo este escenario, la vulnerabilidad eres tú, [...]
Google y Microsoft las marcas más suplantadas en ataques basados en formularios En el primer cuatrimestre de este año, Google y Microsoft fueron las marcas más suplantadas para la ejecución de ataques de phishing. Los ciber actores hicieron uso del servicio de formularios que ambas marcas tienen disponibles en la nube [...]
COVID-19 (CORONAVIRUS) ¿es también un riesgo informático? En las últimas semanas hemos estado viviendo sucesos importantes a nivel mundial con diferentes matices, sin embargo, la reciente pandemia que ha sido declarada a partir del Coronavirus (COVID-19) no solo nos está afectando a nivel salud física, sino que ha tenido un nuevo [...]
INGENIERÍA SOCIAL PHISING - PARTE 2 © Copyright 2018. Scitum, S.A. de C.V. Todos los derechos reservados. Ingeniería Social Phising_Parte 1 Ingeniería Social Phising_Parte 3
INGENIERÍA SOCIAL PHISING - PARTE 3 © Copyright 2018. Scitum, S.A. de C.V. Todos los derechos reservados. Ingeniería Social Phising_Parte 1 Ingeniería Social Phising_Parte 2
