No se necesita un sofisticado maletín de ciberespía. Basta una simple pregunta: “Lol (laughing out loud ), ¿es ésta tu foto de perfil nueva?”. Llegó por Skype, el servicio de videollamadas, y en las primera dos horas recibió 484.111 clics que propagaron a Dorkbot, un peligroso código malicioso, según el laboratorio de la firma de seguridad Kaspersky.
“Conseguir que alguien baje la guardia con un ardid inteligente facilita la vida de un ladrón. En el idioma vernáculo de los hackers esto se llama ingeniería social”, explica Tome Teller , investigador de Check Point Software.
El asunto es apelar a la curiosidad humana, siempre insaciable. En las dos últimas semanas, a nombre de Caracol TV, circula un mail en el que invita a ver un video con un supuesto accidente de Shakira.
“Mediante esta técnica, los ciberdelincuentes engañan al usuario para que este haga o realice determinada acción: la ejecución de un código malicioso o la visita de un sitio web comprometido, sin percatarse de que es víctima de un engaño”, añade André Goujon , especialista de educación de Eset Latinoamérica.
Las noticias y temas de interés social ejercen un poder de “seducción y atracción”, que impulsa a abrir un archivo adjunto, seguir un hipervínculo o entregar información confidencial.
Basta un paseo por su perfil de Facebook o Linkedin para conocer sus intereses y pasatiempos y los controles de privacidad se vuelven ineficientes cuando los usuarios no los utilizan y aceptan amigos que no conocen .
Las investigaciones demuestran -según Teller- que el perfil falso promedio en Facebook tiene 236 “amigos”, más de cinco veces un usuario típico. “Después de todo no hay que no hay que pasar por el esfuerzo de recoger un candado cuando puede convencer a alguien de dejarle entrar a su hogar”, remata Teller.
Pico y Placa Medellín
viernes
2 y 8
2 y 8
