{"id":23663,"date":"2021-12-28T08:54:33","date_gmt":"2021-12-28T14:54:33","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=23663"},"modified":"2021-12-28T08:54:33","modified_gmt":"2021-12-28T14:54:33","slug":"common-spear-phishing-tricks","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/common-spear-phishing-tricks\/23663\/","title":{"rendered":"Trucos comunes del spear-phishing"},"content":{"rendered":"

Pr\u00e1cticamente casi todos los empleados de una empresa grande se encuentran con el ocasional correo electr\u00f3nico que busca robar sus credenciales corporativas. Com\u00fanmente se presenta en forma de phishing<\/em> masivo, un ataque en donde los correos electr\u00f3nicos se env\u00edan de manera aleatoria con la esperanza de que al menos algunos destinatarios muerdan el anzuelo. Sin embargo, entre este mar de correos de phishing<\/em> se podr\u00edan esconder uno o dos mensajes dirigidos m\u00e1s peligrosos, cuyo contenido fue personalizado para los empleados de empresas espec\u00edficas. A esto se le llama spear-phishing<\/em>.<\/p>\n

Los mensajes de spear-phishing<\/em> representan una se\u00f1al claro de que los cibercriminales est\u00e1n interesados en tu empresa, espec\u00edficamente, y podr\u00eda no ser el \u00fanico ataque en marcha. Por este gran motivo, los agentes de seguridad de la informaci\u00f3n necesitan saber si cualquier empleado ha recibido un correo de spear-phishing<\/em>; necesitan preparar la defensa y alertar al personal a tiempo.<\/p>\n

Por este motivo, aconsejamos al departamento de TI que revisen los correos filtrados de manera peri\u00f3dica en busca de spear-phishing<\/em>, y que eduquen al resto de los empleados sobre c\u00f3mo detectar las se\u00f1ales del phishing<\/em> dirigido. A continuaci\u00f3n encontrar\u00e1s algunos de los trucos m\u00e1s comunes, con ejemplos de algunas campa\u00f1as recientes de spear-phishing<\/em>.<\/p>\n

Nombre de la empresa mal escrito<\/h2>\n

El cerebro humano no siempre percibe la palabra entera escrita; observa un inicio conocido y completa el resto por s\u00ed mismo. Los atacantes pueden aprovecharse de esta caracter\u00edstica al registrar un dominio que difiere del de tu empresa en solo una o dos letras.<\/p>\n

\"\"<\/p>\n

Los cibercriminales propietarios del dominio pueden incluso configurar una firma DKIM<\/a> para que el correo electr\u00f3nico pase todas las verificaciones, despu\u00e9s de todo, es su dominio.<\/p>\n

\"Firma<\/p>\n

Palabras adicionales en el nombre de la empresa<\/h2>\n

Otra manera de enga\u00f1ar a los destinatarios para que piensen que es un colega quien les escribe es registrar un dominio de dos palabras, por ejemplo, para parecer un remitente de una sucursal local de un departamento espec\u00edfico. En este \u00faltimo caso, los cibercriminales tienden a hacerse pasar por personal de soporte t\u00e9cnico o seguridad de la informaci\u00f3n.<\/p>\n

La palabra \"Security\" se a\u00f1adi\u00f3 al nombre de la empresa<\/p>\n

En la realidad, los empleados de cada departamento deben tener una direcci\u00f3n de correo electr\u00f3nico corporativa est\u00e1ndar. Nadie nunca configura un dominio distinto para el personal de seguridad. En el caso de oficinas locales, si no est\u00e1s seguro, revisa el dominio en el directorio corporativo.<\/p>\n

Contenido espec\u00edfico<\/h2>\n

Un correo electr\u00f3nico de phishing<\/em> que mencione a tu empresa (o peor, al destinatario) por nombre es una se\u00f1al clara de spear-phishing<\/em>, y un motivo para activar la alarma.<\/p>\n

Tema altamente especializado<\/h2>\n

Hablando estrictamente, ver estos nombres no siempre significa que un mensaje sea spear-phishing;<\/em> podr\u00eda ser una variaci\u00f3n de una estafa de phishing<\/em> masivo. Por ejemplo, los suplantadores de identidad podr\u00edan utilizar una base de datos de los participantes de una conferencia y jugar con el tema de la conferencia, esto es phishing<\/em> masivo. Si intentan atacar a empleados de una empresa espec\u00edfica de la misma manera, sin embargo, eso es spear-phishing<\/em>, y por lo tanto, seguridad necesita estar al tanto.<\/p>\n

Finalmente, para poder buscar se\u00f1ales de spear-phishing<\/em> potencial sin disminuir la seguridad real de la empresa, recomendamos instalar soluciones contra el phishing<\/em> de protecci\u00f3n en los servidores de correo<\/a> y en las estaciones de trabajo de los empleados<\/a>.<\/p>\n\n","protected":false},"excerpt":{"rendered":"

A fin de prepararse para los ataques dirigidos a tu empresa, los agentes de seguridad de la informaci\u00f3n necesitan estar al tanto de correos electr\u00f3nicos de spear-phishing que se reciban. <\/p>\n","protected":false},"author":2598,"featured_media":23664,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2795,3539],"tags":[1869,31,2394],"class_list":{"0":"post-23663","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-business","8":"category-enterprise","9":"tag-correo-electronico","10":"tag-phishing","11":"tag-spearphishing"},"hreflang":[{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/common-spear-phishing-tricks\/23663\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/common-spear-phishing-tricks\/23774\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/common-spear-phishing-tricks\/19273\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/common-spear-phishing-tricks\/9660\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/common-spear-phishing-tricks\/26000\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/common-spear-phishing-tricks\/23977\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/common-spear-phishing-tricks\/26640\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/common-spear-phishing-tricks\/26235\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/common-spear-phishing-tricks\/32136\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/common-spear-phishing-tricks\/10399\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/common-spear-phishing-tricks\/43224\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/common-spear-phishing-tricks\/18339\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/common-spear-phishing-tricks\/18715\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/common-spear-phishing-tricks\/15642\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/common-spear-phishing-tricks\/27911\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/common-spear-phishing-tricks\/32267\/"},{"hreflang":"nl","url":"https:\/\/www.kaspersky.nl\/blog\/common-spear-phishing-tricks\/27967\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/common-spear-phishing-tricks\/24715\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/common-spear-phishing-tricks\/30134\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/common-spear-phishing-tricks\/29925\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/latam.kaspersky.com\/blog\/tag\/phishing\/","name":"phishing"},"_links":{"self":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/23663","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/users\/2598"}],"replies":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/comments?post=23663"}],"version-history":[{"count":5,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/23663\/revisions"}],"predecessor-version":[{"id":23666,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/23663\/revisions\/23666"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media\/23664"}],"wp:attachment":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media?parent=23663"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/categories?post=23663"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/tags?post=23663"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}