188BET×ãÇò

Un ataque de suplantaci¨®n de identidad dirigida a menudo depende de semanas o meses de investigaci¨®n para aumentar la probabilidad de ¨¦xito. Un pirata inform¨¢tico puede investigar qu¨¦ persona de una empresa tiene acceso a los datos m¨¢s valiosos de la empresa o al segmento m¨¢s vulnerable de la red de la empresa.?

Por ejemplo, alguien del departamento de cuentas por cobrar puede tener acceso a la informaci¨®n de pago del cliente. O alguien que trabaja en RR. HH. puede acceder a datos personales confidenciales de los empleados, como n¨²meros de seguro social. El objetivo del atacante es aprovechar la posici¨®n o las responsabilidades diarias de alguien para obtener la mayor recompensa posible de su ataque.?

Luego, el pirata inform¨¢tico env¨ªa un correo electr¨®nico o una serie de correos electr¨®nicos con:

• Un enlace a un sitio falsificado que solicita la informaci¨®n personal o las credenciales de acceso de la v¨ªctima
• Enlaces maliciosos que, al hacer clic, descargan malware en la computadora de la v¨ªctima
• Solicitudes de nombres de usuario y contrase?as que le dar¨ªan al atacante acceso a ¨¢reas sensibles de la red o cuentas de redes sociales

Una definici¨®n com¨²n de suplantaci¨®n de identidad dirigida que se utiliza en toda la industria de la ciberseguridad ?es un m¨¦todo de ataque dirigido que los hackers emplean para robar informaci¨®n o comprometer el dispositivo de un usuario espec¨ªfico. Los mensajes de suplantaci¨®n de identidad dirigida se dirigen directamente a la v¨ªctima para convencerla de que est¨¢ familiarizada con el remitente. Los ataques requieren mucho pensamiento y planificaci¨®n para alcanzar el objetivo del pirata inform¨¢tico.

Suplantaci¨®n de identidad de identidad es un t¨¦rmino amplio para los ataques enviados a m¨²ltiples personas en un intento de atrapar a tantas v¨ªctimas como sea posible. Los ataques de Suplantaci¨®n de identidad de identidad implican un correo electr¨®nico falsificado que pretende ser de un remitente u organizaci¨®n genuinos. El mensaje contiene un enlace que, cuando los destinatarios hacen clic en ¨¦l, les pide que ingresen su informaci¨®n personal y luego descarguen malware en su dispositivo.

La diferencia clave entre estos dos m¨¦todos de ataque es que los atacantes de suplantaci¨®n de identidad dirigida buscan a una persona espec¨ªfica, mientras que la suplantaci¨®n de identidad adopta un enfoque general dirigido a m¨²ltiples v¨ªctimas. Los atacantes de suplantaci¨®n de identidad dirigida se dirigen met¨®dicamente a una v¨ªctima para usarla como una forma de ingresar a una organizaci¨®n o para robar informaci¨®n, mientras que un actor de suplantaci¨®n de identidad no molesta qui¨¦n es su objetivo. Solo quieren robar tanta informaci¨®n como sea posible o causar da?os.

La suplantaci¨®n de identidad dirigida requiere m¨¢s preparaci¨®n y tiempo para lograr el ¨¦xito que un ataque de suplantaci¨®n de identidad. Esto se debe a que los atacantes de suplantaci¨®n de identidad dirigida intentan obtener grandes cantidades de informaci¨®n personal sobre sus v¨ªctimas. Quieren asegurarse de que sus correos electr¨®nicos parezcan lo m¨¢s leg¨ªtimos posible para aumentar las posibilidades de enga?ar a sus objetivos. La naturaleza altamente personalizada de los ataques de suplantaci¨®n de identidad dirigida hace que sea m¨¢s dif¨ªcil identificarlos que prevenir ataques de suplantaci¨®n de identidad a gran escala.?

Whaling es una forma de suplantaci¨®n de identidad dirigida que va espec¨ªficamente tras v¨ªctimas objetivo ejecutivas de alto nivel. Utiliza el mismo enfoque que la suplantaci¨®n de identidad dirigida regular, ya que el atacante pretende ser una persona que el destinatario conoce o en la que conf¨ªa. Sin embargo, la ballena a menudo requiere a¨²n m¨¢s tiempo e inversi¨®n en la investigaci¨®n y elaboraci¨®n de mensajes altamente dirigidos que la suplantaci¨®n de identidad dirigida.

Un ataque de ballenas generalmente se dirige a personas con acceso directo a informaci¨®n financiera o de n¨®mina o son responsables de realizar pagos. El atacante realiza el mismo tipo de investigaci¨®n que har¨ªa para un ataque de suplantaci¨®n de identidad dirigida para redactar un mensaje que parece ser de un colega de confianza. Es probable que este sea el CEO o una persona de reputaci¨®n similar dentro de la organizaci¨®n, pero tambi¨¦n podr¨ªa fingir ser un posible proveedor. Luego, el atacante env¨ªa un mensaje que obliga a la v¨ªctima a compartir informaci¨®n financiera o incluso a realizar pagos.

Los cibercriminales est¨¢n dispuestos a dedicar este tiempo e investigar, ya que los ejecutivos de alto nivel a los que se dirigen tienen m¨¢s probabilidades de ser v¨ªctimas de este tipo de ataques que otros empleados. Esto se debe a que los ejecutivos como los CEO a menudo est¨¢n m¨¢s presionados, enfrentan tareas m¨¢s urgentes que otros empleados y tienen m¨¢s probabilidades de subestimar el riesgo de seguridad.

Los ataques de ballenas tambi¨¦n se han utilizado para dirigirse a personas de alto perfil, como pol¨ªticos y celebridades, lo que los hace muy lucrativos para los atacantes.