From 75e96c44cfde4c5439214019038aa8d8b1065aa2 Mon Sep 17 00:00:00 2001 From: Enrique Date: Wed, 17 Oct 2018 00:58:40 -0500 Subject: [PATCH] Agregar ataque_o_phishing --- ataque_o_phishing.md | 78 ++++++++++++++++++++++++++++++++++++++++++++ 1 file changed, 78 insertions(+) create mode 100644 ataque_o_phishing.md diff --git a/ataque_o_phishing.md b/ataque_o_phishing.md new file mode 100644 index 0000000..6a00605 --- /dev/null +++ b/ataque_o_phishing.md @@ -0,0 +1,78 @@ +# ¿Ataque o phishing?. + +Por Diego. + +Diario nos vemos amenazados por el phishing, una práctica fraudulenta que +busca aprovecharse de la gente; +ejemplo de ello es la que últimamente ha circulado por correo, misma +que hoy nos encargaremos de analizar. Empezaré por colocar el correo que es +enviado para después explicar el porqué podemos identificarlo como phishing. + +_Hola, querido usuario. +Hemos instalado un software RAT en su dispositivo. +En este momento su cuenta de correo electrónico está hackeada +(ver en, ahora tengo acceso a tus cuentas). +He descargado toda la información confidencial de su sistema y obtuve +más evidencia. +el momento más interesante que he descubierto son los registros de +vídeos de tu masturbación. +Publiqué mi virus en un sitio pornográfico y luego lo instalé +en su sistema operativo. +Cuando hizo clic en el botón reproducir en vídeo porno, en ese momento +mi troyano se descargó en su dispositivo._ +_Después de la instalación, la cámara frontal toma vídeos cada vez +que te masturbas, además, el software se sincroniza con el vídeo que elijas. +Por el momento, el software ha recopilado toda su información de +contacto en redes sociales y direcciones de correo electrónico. +Si necesita borrar todos sus datos recopilados envíeme $150 en BTC +(moneda cifrada). +Esta es mi billetera de Bitcoin: 1DxiWwJRrMiwzddx9Gfkjdk2MP5AcjA. +Tienes 48 horas después de leer esta carta. +Después de su transacción, borraré todos sus datos. +De lo contrario, enviaré vídeos con tus trastada a todos sus colegas y amigos. +! Y de ahora en adelante ten más cuidado ¡ +Por favor visite solo sitios seguros ! +¡Adiós!_ + +Ese fue el correo y lo primero que podemos notar es lo poco específico +que es la información, el remitente nos pretende intimidar sin embargo, +no nos presenta nada concreto sobre nosotros. Ésta puede ser la primera señal +para identificar el mensaje como una estafa. Segundo, hay un fragmento que +llama mi atención "_El momento más interesante que he descubierto son los +registros de vídeos_". Cabe señalar que un registro es una cadena de texto +que se relaciona con algún material pero esto no implica que tenga el +material, en este caso el vídeo, sino únicamente el registro, es decir: +la cadena de texto que identifica el vídeo. + +Algo que nos debe quedar claro es que realizar todas esas actividades +resulta complicado de programar y no hay una herramienta que ayude a realizar +algo tan especifico (me refiero a "_la cámara frontal toma vídeos cada vez +que te masturbas_"). Se necesita de un algoritmo complejo de identificación +de objetos y movimientos que ejecute algún programa de grabación previamente +instalado en el equipo y más aún, sincronizarlo con el vídeo que uno haya +reproducido; aunado a ello debe de ser almacenado en un dispositivo para +cuando se tenga alguna conexión a internet disponible sea posible enviarlo a +"algún lugar" en este caso, enviar el registro, como dice el supuesto +atacante. Algo adicional es recolectar todos tus contactos de todas tus redes +sociales, puesto que esa información no se guarda en el dispositivo, +se guarda en tus cuentas. Lo anterior quiere decir que el atacante debería +de tener acceso a todas nuestras redes sociales, situación que de manera +explicita nunca nos mencionan el que tengan el control de nuestras cuentas. + +Por último, la petición es un tanto extraña. No nos especifica si existe +un cambio de moneda hacía bitcoins, o si se trata de 150 bitcoins, en +cualquier caso la cifra es ridícula. Consideremos que si la cifra del precio +de rescate fuera $150 MXN o USD, es muy poco para todo el trabajo +que cuesta hacer un malware con semejantes especificaciones. Por otra parte, +si el precio del rescate, son 150 bitcoins, es algo exagerado puesto que +un solo bitcoin equivale a $ 126,136.14 MXN (a Septiembre de 2018). +Si contásemos con el dinero para poder pagar dicha cantidad, bien podrías +contratar a alguien para limpiar todo o bien, el atacado debería +ser una persona a la que un vídeo comprometedor, a ojos de sus contactos +cercanos no sería lo más importante sino que en su lugar afectaría +su imagen pública. + +Lo que podemos aprender de esto es que cualquiera puede ser víctima +de algún intento de phishing en el que en realidad el atacante no tiene +nada acerca de nosotros y únicamente quieren obtener dinero de una +manera sencilla mediante ésta técnica.