in

Sus huellas digitales son más que un riesgo para la privacidad. Podrían ayudar a los piratas informáticos a infiltrarse en las redes informáticas

Sus huellas digitales son más que un riesgo para la privacidad: podrían ayudar a los piratas informáticos a infiltrarse en las redes informáticas

Sus huellas digitales son más que un riesgo para la privacidad: podrían ayudar a los piratas informáticos a infiltrarse en las redes informáticasIván/Flickr, CC BY-SA” width=”800″ height=”394″/>

Tus huellas digitales pueden dar a los hackers pistas sobre ti que pueden usar para engañarte. Crédito: Iván/Flickr, CC BY-SA

Cuando usa Internet, deja un rastro de datos, un conjunto de huellas digitales. Estos incluyen sus actividades en las redes sociales, comportamiento de navegación web, información de salud, patrones de viaje, mapas de ubicación, información sobre el uso de su dispositivo móvil, fotos, audio y video. Estos datos son recopilados, cotejados, almacenados y analizados por varias organizaciones, desde las grandes empresas de redes sociales hasta los creadores de aplicaciones y los intermediarios de datos. Como puede imaginar, sus huellas digitales ponen en riesgo su privacidad, pero también afectan la ciberseguridad.

Como un investigador de ciberseguridad, Rastreo la amenaza que representan las huellas digitales en la ciberseguridad. Los piratas informáticos pueden usar la información personal recopilada en línea para encontrar respuestas a preguntas de desafío de seguridad como “¿en qué ciudad conoció a su cónyuge?” o perfeccionar los ataques de phishing haciéndose pasar por un colega o compañero de trabajo. Cuando los ataques de phishing tienen éxito, les dan acceso a los atacantes a las redes y sistemas que las víctimas están autorizadas a usar.

Siguiendo huellas para cebar mejor

Los ataques de phishing han se duplicó desde principios de 2020. El éxito de los ataques de phishing depende de la autenticidad del contenido de los mensajes para el destinatario. Todos los ataques de phishing requieren cierta información sobre las personas objetivo, y esta información se puede obtener de sus huellas digitales.

Los piratas informáticos pueden utilizar gratuitamente inteligencia de fuente abierta reuniendo herramientas para descubrir las huellas digitales de sus objetivos. Un atacante puede minar las huellas digitales de un objetivo, que pueden incluir audio y video, para extraer información como contactos, relaciones, profesión, carrera, gustos, aversiones, intereses, pasatiempos, viajes y lugares frecuentados.

Luego pueden usar esta información para crear mensajes de phishing que se parecen más a mensajes legítimos provenientes de una fuente confiable. El atacante puede entregar estos mensajes personalizados, correos electrónicos de phishing selectivo, a la víctima o componer como la víctima y apuntar a los colegas, amigos y familiares de la víctima. Los ataques de phishing selectivo pueden engañar incluso a aquellos que están capacitados para reconocer los ataques de phishing.






Sus actividades en línea pueden parecer fugaces, pero dejan rastros.

Una de las formas más exitosas de ataques de phishing ha sido Compromiso de correo electrónico comercial ataques En estos ataques, los atacantes se hacen pasar por personas con relaciones comerciales legítimas (colegas, proveedores y clientes) para iniciar transacciones financieras fraudulentas.

Un buen ejemplo es el ataque dirigido a la empresa Ubiquity Networks Inc. en 2015. El atacante envió correos electrónicos que parecían provenir de los altos ejecutivos a los empleados. El correo electrónico solicitaba a los empleados que hicieran transferencias electrónicas, lo que resultó en transferencias fraudulentas de $46,7 millones.

El acceso a la computadora de una víctima de un ataque de phishing puede dar acceso al atacante a las redes y sistemas del empleador y los clientes de la víctima. Por ejemplo, uno de los empleados del proveedor de HVAC del minorista Target fue víctima de un ataque de phishing. Los atacantes usaron su estación de trabajo para obtener acceso a la red interna de Target y luego a su red de pago. Los atacantes aprovecharon la oportunidad para infectar los sistemas de puntos de venta utilizados por Target y robar datos de 70 millones de tarjetas de crédito.

Un gran problema y qué hacer al respecto

empresa de seguridad informatica Tendencia Micro encontró que el 91% de los ataques en los que los atacantes obtuvo acceso no detectado a las redes y usó ese acceso con el tiempo comenzó con mensajes de phishing. Informe de investigaciones de violación de datos de Verizon encontró que el 25% de todos los incidentes de violación de datos involucraron phishing.

Dado el importante papel que juega el phishing en los ataques cibernéticos, creo que es importante que las organizaciones eduquen a sus empleados y miembros sobre la gestión de sus huellas digitales. Esta capacitación debe cubrir cómo encuentre el alcance de sus huellas digitalescómo navegar de forma segura y como usa las redes sociales de manera responsable.


Cómo confiar en sus instintos para frustrar los ataques de phishing


Proporcionado por La Conversación


Este artículo se vuelve a publicar de La conversación bajo una licencia Creative Commons. Leer el artículo original.La conversación

Citación: Sus huellas digitales son más que un riesgo para la privacidad. Podrían ayudar a los piratas informáticos a infiltrarse en las redes informáticas (11 de abril de 2022) consultado el 11 de abril de 2022 en https://techxplore.com/news/2022-04-digital-footprints-privacy-hackers-infiltrate.html

Este documento está sujeto a derechos de autor. Aparte de cualquier trato justo con fines de estudio o investigación privados, ninguna parte puede reproducirse sin el permiso por escrito. El contenido se proporciona únicamente con fines informativos.



Fuente

Conozca y salude a Earnest Astro Bot de Amazon - Video

Conozca y salude a Earnest Astro Bot de Amazon – Video

apple tv 4k diseño azul

Ofertas: Amazon ofrece descuentos en Apple TV 4K de 64 GB a $ 169.99 ($ ​​29 de descuento)