Business E-mail Compromise (BEC)

¿Qué es?

El “Compromiso de correo electrónico corporativo” (Business E-mail Compromise) es una práctica para cometer estafas. Los delincuentes combinan: suplantación de identidad (phishing), ingeniería social (social engineering), dominios falsos (spoofing) y programas maliciosos (malware). Su objetivo es engañar a usuarios corporativos a través de mensajes fraudulentos, con apariencia legítima.

¿Cómo funciona?

Los atacantes intentan lograr que las potenciales víctimas efectúen transferencias de dinero hacia cuentas específicas. Hay 5 escenarios:

1. Estafa del proveedor.
2. Fraude del CEO.
3. Suplantación de comunicaciones comerciales.
4. Sustitución de abogados.
5. Robo de datos.

¿Cuáles son los mecanismos de protección?

• Estar atentos a e-mails con avisos de cambios en números de cuentas bancarias, medios de pago o modalidades para transferir.
• Desconfiar ante pedidos “urgentes” o mensajes recibidos al final de la jornada laboral.
• Evitar seguir instrucciones de terceros.
• Mantener actualizadas las listas de contactos telefónicos de proveedores y clientes.

Password spraying

¿Qué es?

El aprovechamiento malicioso ejecutado por un tercero sobre recursos de información ajenos, protegidos de manera inadecuada con contraseñas débiles o repetidas. Es una técnica empleada por atacantes para obtener passwords, PINs o claves a partir de buscar palabras, números, o frases mediante intentos automatizados.

¿Cómo funciona?

Los ataques basados en fuerza bruta leen archivos con diccionarios conteniendo gran número de cadenas de texto, las cuales se combinan para intentar conseguir contraseñas válidas.

¿Cuáles son los mecanismos de protección?

Construir passwords complejas, fuertes y largas, que incluyan letras, números y caracteres especiales. Usar contraseñas diferentes por cada servicio, evitar repetirlas. Asignar las primeras o últimas letras de una frase significativa y personal. Incorporar gestores de contraseñas, como Keepass. Cuando sea posible, habilitar un segundo o múltiples factores de autenticación. Elegir programas del tipo Authenticator (Google y Microsoft tienen el suyo) antes que mensajes SMS.

Watering hole

¿Qué es?

Una técnica utilizada por atacantes para tratar de engañar a usuarios informáticos, preferentemente corporativos. Los ciberdelincuentes estudian los hábitos de navegación de ciertas personas o grupos de empleados en Internet; luego comprometen y manipulan los sitios web más accedidos para que distribuyan malware a estos visitantes previamente elegidos como potenciales víctimas.

¿Cómo funciona?

La estrategia del abrevadero (watering hole ) toma su nombre del mundo salvaje y consiste en el intento de “atrapar presas sin salir a cazar”. Es una analogía de la táctica usada por los depredadores para atacar animales en una laguna o curso de agua cuando éstos se acercan a beber, inconscientes de la amenaza subyacente.

¿Cuáles son los mecanismos de protección?

La concienciación es vital para reconocer este tipo de prácticas. Comprobar la validez del nombre y la reputación de las páginas web visitadas asiduamente, aunque parezcan confiables: redes sociales, diarios en línea, portales de noticias, pronóstico meteorológico, etc. Desactivar la ejecución automática de lenguajes script y evitar tecnologías vulnerables, como Adobe Flash.

Drooper

¿Qué es?

El Drooper es todo aquel software diseñado para instalar algún tipo de programa malicioso (virus, gusanos, puertas traseras, troyanos, etc.) en el sistema operativo donde se aloja. El malware puede estar oculto dentro del propio programa a fin de evitar ser descubierto por el antivirus, o descargarse automáticamente desde Internet cuando el dropper se ejecuta.

¿Cómo funciona?

Este tipo de amenazas usa dos métodos para tratar de evadir los procesos de detección. En principio se valen de técnicas destinadas a embeber código malicioso “a cuentagotas” (de ahí su nombre). Y adicionalmente funcionan como matryoshkas, las muñecas rusas que por fuera simulan ser una única pieza, pero esconden representaciones más pequeñas en su interior.

¿Cuáles son los mecanismos de protección?

Aplicar estrategias de defensa en profundidad: activando el firewall local siempre que sea posible y usando un programa antimalware vigente, con las firmas actualizadas a diario. Implementar esquemas de mínimo privilegio: utilizando cuentas de acceso estándar y dejando las del tipo root , admin o superusuario sólo para tareas específicas o de mantenimiento.

Lee también: Dobles Digitales
Lee también: Juice Jacking
Lee también: Link Baiting