{"id":17937,"date":"2020-03-20T13:34:22","date_gmt":"2020-03-20T19:34:22","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=17937"},"modified":"2020-08-03T06:45:48","modified_gmt":"2020-08-03T12:45:48","slug":"what-is-bec-attack","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/what-is-bec-attack\/17937\/","title":{"rendered":"C\u00f3mo manejar un ataque BEC"},"content":{"rendered":"

Los cibercriminales<\/strong> est\u00e1n buscando constantemente nuevos modos de atacar a las empresas. En a\u00f1os recientes, han recurrido cada vez m\u00e1s a los ataques BEC<\/strong> (correo electr\u00f3nico corporativo comprometido, por sus siglas en ingl\u00e9s) dirigidos contra la correspondencia corporativa.<\/p>\n

Tan solo el Internet Crime Complaint Center (IC3) de los EE. UU. report\u00f3 23,775 incidentes ante el FBI en 2019<\/strong><\/a>, un aumento de 3,500 con respecto a 2018<\/strong><\/a>, adem\u00e1s de un aumento en los da\u00f1os<\/strong><\/a> a partir de $1.2 a $1.7 mil millones de d\u00f3lares.<\/p>\n

\u00a0<\/p>\n

\u00bfQu\u00e9 es un ataque BEC?<\/h2>\n

Un ataque BEC<\/strong> se define como una campa\u00f1a cibercriminal dirigida<\/strong> que opera del siguiente modo:<\/p>\n

    \n
  1. Los cibercriminales<\/strong> inician un intercambio de mensajes de correo electr\u00f3nico<\/strong> con un empleado<\/strong> de la empresa; o bien, ellos asumen el control de una cuenta existente mediante secuestro <\/strong>o hackeo<\/em><\/strong>;<\/li>\n
  2. Los cibercriminales se ganan la confianza del empleado mediante ingenier\u00eda social<\/strong>;<\/li>\n
  3. Y, finalmente, los cibercriminales fomentan acciones perjudiciales<\/strong> para los intereses de la empresa o de sus clientes.<\/li>\n<\/ol>\n

    Generalmente, las acciones se relacionan con los fondos de transferencia<\/strong> hacia cuentas de los cibercriminales<\/strong> o el env\u00edo de archivos confidenciales<\/strong>, pero no siempre. Por ejemplo, nuestros expertos encontraron recientemente una petici\u00f3n que parec\u00eda venir del CEO (director general) de una empresa, con instrucciones para enviar c\u00f3digos de tarjetas de regalo mediante mensajes de texto a cierto n\u00famero telef\u00f3nico.<\/p>\n

    Aunque los intentos de BEC<\/strong> a menudo emplean trucos similares al phishing<\/strong><\/a><\/em>, el ataque es un tanto m\u00e1s sofisticado, pues entra\u00f1a una parte de dominio tecnol\u00f3gico<\/strong> y otra de ingenier\u00eda social<\/strong>. Adem\u00e1s, las t\u00e9cnicas usadas son \u00fanicas: los mensajes no contienen enlaces o archivos adjuntos maliciosos, pero los atacantes intentan enga\u00f1ar al cliente de correo electr\u00f3nico <\/strong>(software<\/em> usado para leer y enviar correo) y, por tanto, al destinatario, para que piensen que el correo electr\u00f3nico es leg\u00edtimo. La ingenier\u00eda social tiene un papel estelar en estos fraudes online.<\/p>\n

    Antes de un ataque, los cibercriminales<\/strong> realizan una cuidadosa recolecci\u00f3n de datos de la v\u00edctima<\/strong><\/a>; luego, los cibercriminales los usan posteriormente para ganarse su confianza<\/strong>. La correspondencia entre cibercriminal y v\u00edctima puede consistir \u00fanicamente en dos o tres mensajes, o puede durar varios meses.<\/p>\n

    Vale la pena mencionar como nota adicional que los ataques BEC<\/strong> que combinan varios panoramas y tecnolog\u00edas. Por ejemplo, los cibercriminales<\/strong> pueden robar primero las credenciales de un trabajador com\u00fan mediante el spear phishing<\/strong><\/a><\/em> y despu\u00e9s lanzan un ataque contra un empleado de alto nivel<\/strong> de la empresa.<\/p>\n

    \u00a0<\/p>\n

    Escenarios comunes de ataques BEC<\/h2>\n

    Existen bastantes escenarios de ataques BEC<\/strong>, pero los cibercriminales siempre est\u00e1n ideando nuevos m\u00e9todos. Seg\u00fan nuestras observaciones, la mayor\u00eda de los casos se pueden reducir a cuatro variantes:<\/p>\n