Hablar de Ingeniería social en Seguridad Informática es una forma sofisticada de decir que se engaña a la gente por medio de argumentos tontos, por lo que no es necesario saber de alta tecnología para realizar estafas a través de computadoras. Este problema existe desde que las computadoras se popularizaron, pero hoy tiene nuevos formatos.
La novedad en el entorno de los ataques de Ingeniería Social es la utilización de la Web 2.0 para amenazar a los usuarios con su pérdida de la privacidad, robarles e incluso matarlos.
La primera de las nuevas formas de ataque consiste en robar los archivos de una computadora y solicitar un rescate para devolverlos. La segunda es un simple vaciado de cuentas bancarias. Y en la tercera, anuncian que un amigo ha muerto y haciendo un click de mouse en el link a la página principal del sitio web para obtener más información sobre su funeral, se puede producir una infección o un robo de datos.
Los que explotan la Ingeniería Social se aprovechan del comportamiento humano para obtener acceso a datos o infiltrarse en los negocios, fueron quienes alguna vez engañaban a la gente con ofertas gratuitas o videos graciosos antes de estafarlos. Hoy en día, estos delincuentes se han inclinado hacia tácticas y técnicas mucho más duras y crueles, como amenazas, crueldad emocional y horribles ultimátums.
Aunque el número de correos electrónicos usados por campañas para este tipo de ataques haya disminuido, y el número de personas específicas elegidas como objetivo sea también menor, la cantidad de este tipo de acciones creció en un 91% en el 2013, según el Internet Security Threat Report de Symantec, realizado a mediados de abril del 2014.
Las campañas fueron unas tres veces más largas que aquellas realizadas en el 2012, e indican que las tecnologías de protección y alerta han llevado a los atacantes a ajustar y modificar su objetivo, y a aguzar la técnica de su ingeniería social. Symantec también reportó que los ingenieros sociales del “mundo real” están comenzando a combinar ataques del mundo real y virtual para aumentar las posibilidades de éxito. Chris Hadnagy, jefe hacker en Social-Engineer.org, ve un aumento en el uso de esta táctica en los empleados de las empresas. “Los grupos y pandillas están mandando correos electrónicos con archivos adjuntos maliciosos, “los cuales un empleado cauto normalmente ignora”.
Compartir nota:
