La guía completa sobre ataques de phishing | PruebaHackMe

El phishing es una forma de ingeniería social enviada a través del correo electrónico para engañar a alguien para que revele información personal, credenciales o incluso ejecute código malicioso en su computadora. Por lo general, estos correos electrónicos parecerán provenir de una fuente confiable, ya sea una persona o una empresa. Incluyen contenido que intenta tentar o engañar a las personas para que descarguen software, abran archivos adjuntos o sigan enlaces a un sitio web falso.

Tenemos tres cosas con las que trabajar con respecto a los correos electrónicos de phishing: la dirección de correo electrónico del remitente, el asunto y el contenido.

Los diferentes tipos de correos electrónicos maliciosos se pueden clasificar como uno de los siguientes:

• Correo basura – correos electrónicos basura no solicitados enviados de forma masiva a un gran número de destinatarios. La variante más maliciosa de spam se conoce como Mal spam.
• Suplantación de identidad –  correos electrónicos enviados a un objetivo que pretende ser de una entidad confiable para atraer a las personas a proporcionar información confidencial.
• Phishing de lanza – lleva el phishing un paso más allá al dirigirse a individuos u organizaciones específicas que buscan información confidencial.  
• Ballenero – es similar al phishing, pero está dirigido específicamente a personas de alto nivel (CEO, CFO, etc.), y el objetivo es el mismo.
• aplastando – lleva el phishing a los dispositivos móviles dirigiéndose a los usuarios móviles con mensajes de texto especialmente diseñados.
• vishing – es similar al smishing, pero en lugar de utilizar mensajes de texto para el ataque de ingeniería social, los ataques se basan en llamadas de voz.

Cuando se trata de phishing, el modus operandi suele ser el mismo dependiendo del objetivo del correo electrónico.

Por ejemplo, el objetivo puede ser recolectar credenciales y otro es obtener acceso a la computadora.

A continuación se detallan las características típicas que tienen en común los correos electrónicos de phishing:

• El nombre/dirección de correo electrónico del remitente se hará pasar por una entidad de confianza (suplantación de correo electrónico)
• La línea de asunto y/o el cuerpo (texto) del correo electrónico se escribe con un sensación de urgencia o utiliza ciertas palabras clave como Factura, Suspendido, etc.
• El cuerpo del correo electrónico (HTML) está diseñado para coincidir con una entidad de confianza (como Amazon)
• El cuerpo del correo electrónico (HTML) está mal formateado o escrito (al contrario del punto anterior)
• El cuerpo del correo electrónico utiliza contenido genérico, como Estimado señor/señora.
• Hipervínculos (a menudo utiliza servicios de acortamiento de URL para ocultar su verdadero origen)
• A archivo adjunto malicioso haciéndose pasar por un documento legítimo

GoPhish – (Código abierto Suplantación de identidad Estructura) - getgophish.com

GoPhish es un marco basado en web que facilita la configuración de campañas de phishing. GoPhish le permite almacenar su SMTP configuración del servidor para enviar correos electrónicos, tiene una herramienta basada en web para crear plantillas de correo electrónico utilizando un sencillo editor WYSIWYG (Lo que ves es lo que obtienes). También puede programar cuándo se envían los correos electrónicos y tener un panel de análisis que muestra cuántos correos electrónicos se han enviado, abierto o hecho clic.

SET – (Kit de herramientas de ingeniería social) – confianzasec.com

El kit de herramientas de ingeniería social contiene una multitud de herramientas, pero algunas de las más importantes para el phishing son la capacidad de crear phishing ataques e implementan versiones falsas de sitios web comunes para engañar a las víctimas para que ingresen sus credenciales.

Los droppers son software que se tiende a engañar a las víctimas de phishing para que los descarguen y ejecuten en su sistema. El dropper puede anunciarse como algo útil o legítimo, como un códec para ver un determinado vídeo o un software para abrir un archivo específico.

Los droppers no suelen ser maliciosos, por lo que tienden a pasar las comprobaciones antivirus. Una vez instalado, el malware deseado se descomprime o se descarga de un servidor y se instala en la computadora de la víctima. El software malicioso generalmente se conecta nuevamente a la infraestructura del atacante. El atacante puede tomar el control de la computadora de la víctima, que puede explorar y explotar aún más la red local.

Elegir lo correcto Suplantación de identidad El dominio desde el que lanzar el ataque es esencial para garantizar que tienes la ventaja psicológica sobre tu objetivo. Un equipo rojo puede utilizar algunos de los métodos siguientes para elegir el nombre de dominio perfecto.

Dominios caducados:

Aunque no es esencial, comprar un nombre de dominio con cierto historial puede conducir a una mejor puntuación de su dominio en lo que respecta a los filtros de spam. Los filtros de spam tienden a no confiar en los nombres de dominio nuevos en comparación con los que tienen cierto historial.

Error tipográfico:

Typosquatting ocurre cuando un dominio registrado se parece mucho al dominio de destino que estás intentando suplantar. Éstos son algunos de los métodos comunes:

Error de ortografía: goggle.com vs google.com

Período adicional: go.ogle.com frente a google.com

Cambiar números por letras: g00gle.com frente a google.com

Fraseo: googles.com vs google.com

Palabra adicional: resultados de google.com frente a google.com

Estos cambios pueden parecer poco realistas, pero a simple vista, el cerebro humano tiende a llenar los espacios en blanco y ver lo que quiere ver, es decir, el nombre de dominio correcto.