En nuestra sección de Seguridad de la Información analizamos el Link Baiting, ¿Qué es? ¿Cómo funciona? ¿Es posible evitar sus peligros?

¿Qué es?

Derivado del inglés, el término baitingalude a la idea de poner una carnada o preparar un cebo. Los estafadores lo aplican con técnicas de ingeniería social; abandonando pen drives (previamente infectados con programas maliciosos) en lugares públicos. Las personas que los encuentran y los conectan al puerto USB de la computadora se exponen al robo de sus datos.

¿Cómo funciona?

A través de medios tales como el correo electrónico, el link baiting busca que un gran número de usuarios enlacen y accedan a ciertos contenidos. Esto muchas veces se logra mediante engaños, por ejemplo, con falsas promesas del tipo “si hacés clicken este hipervínculo te regalamos un premio”.

¿Es posible evitar sus peligros?

Sí. La concienciación resulta clave para protegernos. Consejos: estar atentos ante emailsno solicitados, desconfiar de promociones que ofrecen productos o servicios gratuitos, ante la duda buscar en Google o Bing, evitar seguir instrucciones emitidas por terceros, informarse

Desde nuestra Área Seguridad de la Información, analizamos el Spoofing, que hace referencia al uso de técnicas para suplantación de identidad con fines maliciosos o de investigación.

¿Qué es el Spoofing?

En términos de seguridad de redes, Spoofing hace referencia al uso de técnicas para suplantación de identidad con fines maliciosos o de investigación. Un atacante falsea el origen de los paquetes o mensajes tratando de engañar a potenciales víctimas. El objetivo es lograr que los destinatarios confíen en el remitente y sigan instrucciones o sean manipulados.

¿Cómo se propaga?

Derivado del inglés, spoof puede traducirse como “burla” o “falsificación”. La tecnología, los protocolos de comunicaciones y el factor humano son los principales vectores. Servicios tales como el correo electrónico fueron diseñados originalmente sin tener en cuenta aspectos de seguridad, por lo cual algunos de sus parámetros pueden ser modificados por terceros.

¿Cuáles son las medidas de protección?

Existen distintos tipos de spoofing: IP, ARP, DNS, WEB (phishing), e-mail. Cada categoría es susceptible de ataques como secuestro de sesión, hombre en el medio, denegación de servicio. Las salvaguardas técnicas incluyen la correcta configuración y actualización constante de la tecnología, sumadas a la concientización y entrenamiento de los usuarios.

También te puede interesar: 30/11. Día Internacional de la Seguridad Informática