Agregar ataque_o_phishing

ataque_o_phishing.md

@@ -0,0 +1,78 @@
+# ¿Ataque o phishing?.
+
+Por Diego.
+
+Diario nos vemos amenazados por el phishing, una práctica fraudulenta que 
+busca aprovecharse de la gente;
+ejemplo de ello es la que últimamente ha circulado por correo, misma 
+que hoy nos encargaremos de analizar. Empezaré por colocar el correo que es
+enviado para después explicar el porqué podemos identificarlo como phishing.
+
+_Hola, querido usuario.
+Hemos instalado un software RAT en su dispositivo.
+En este momento su cuenta de correo electrónico está hackeada
+(ver en, ahora tengo acceso a tus cuentas).
+He descargado toda la información confidencial de su sistema y obtuve
+más evidencia.
+el momento más interesante que he descubierto son los registros de
+vídeos de tu masturbación.
+Publiqué mi virus en un sitio pornográfico y luego lo instalé
+en su sistema operativo.
+Cuando hizo clic en el botón reproducir en vídeo porno, en ese momento
+mi troyano se descargó en su dispositivo._
+_Después de la instalación, la cámara frontal toma vídeos cada vez
+que te masturbas, además, el software se sincroniza con el vídeo que elijas.
+Por el momento, el software ha recopilado toda su información de
+contacto en redes sociales y direcciones de correo electrónico.
+Si necesita borrar todos sus datos recopilados envíeme $150 en BTC
+(moneda cifrada).
+Esta es mi billetera de Bitcoin: 1DxiWwJRrMiwzddx9Gfkjdk2MP5AcjA.
+Tienes 48 horas después de leer esta carta.
+Después de su transacción, borraré todos sus datos.
+De lo contrario, enviaré vídeos con tus trastada a todos sus colegas y amigos.
+! Y de ahora en adelante ten más cuidado ¡
+Por favor visite solo sitios seguros !
+¡Adiós!_
+
+Ese fue el correo y lo primero que podemos notar es lo poco específico
+que es la información, el remitente nos pretende intimidar sin embargo,
+no nos presenta nada concreto sobre nosotros. Ésta puede ser la primera señal
+para identificar el mensaje como una estafa. Segundo, hay un fragmento que
+llama mi atención "_El momento más interesante que he descubierto son los 
+registros de vídeos_". Cabe señalar que un registro es una cadena de texto
+que se relaciona con algún material pero esto no implica que tenga el
+material, en este caso el vídeo, sino únicamente el registro, es decir:
+la cadena de texto que identifica el vídeo.
+
+Algo que nos debe quedar claro es que realizar todas esas actividades
+resulta complicado de programar y no hay una herramienta que ayude a realizar
+algo tan especifico (me refiero a "_la cámara frontal toma vídeos cada vez
+que te masturbas_"). Se necesita de un algoritmo complejo de identificación
+de objetos y movimientos que ejecute algún programa de grabación previamente
+instalado en el equipo y más aún, sincronizarlo con el vídeo que uno haya
+reproducido; aunado a ello debe de ser almacenado en un dispositivo para
+cuando se tenga alguna conexión a internet disponible sea posible enviarlo a
+"algún lugar" en este caso, enviar el registro, como dice el supuesto
+atacante. Algo adicional es recolectar todos tus contactos de todas tus redes
+sociales, puesto que esa información no se guarda en el dispositivo,
+se guarda en tus cuentas. Lo anterior quiere decir que el atacante debería
+de tener acceso a todas nuestras redes sociales, situación que de manera
+explicita nunca nos mencionan el que tengan el control de nuestras cuentas.
+
+Por último, la petición es un tanto extraña. No nos especifica si existe
+un cambio de moneda hacía bitcoins, o si se trata de 150 bitcoins, en
+cualquier caso la cifra es ridícula. Consideremos que si la cifra del precio
+de rescate fuera $150 MXN o USD, es muy poco para todo el trabajo
+que cuesta hacer un malware con semejantes especificaciones. Por otra parte,
+si el precio del rescate, son 150 bitcoins, es algo exagerado puesto que
+un solo bitcoin equivale a $ 126,136.14 MXN (a Septiembre de 2018).
+Si contásemos con el dinero para poder pagar dicha cantidad, bien podrías
+contratar a alguien para limpiar todo o bien, el atacado debería
+ser una persona a la que un vídeo comprometedor, a ojos de sus contactos
+cercanos no sería lo más importante sino que en su lugar afectaría
+su imagen pública.
+
+Lo que podemos aprender de esto es que cualquiera puede ser víctima
+de algún intento de phishing en el que en realidad el atacante no tiene
+nada acerca de nosotros y únicamente quieren obtener dinero de una
+manera sencilla mediante ésta técnica.