ICAI Ciberseguridad 2024

¿Qué diferencia hay entre ataques de fuerza bruta y de diccionario?

• Los ataques de fuerza bruta prueban todas las combinaciones posibles de contraseñas, mientras que los ataques de diccionario prueban palabras de una wordlist determinada.

• Los ataques de fuerza bruta solo prueban palabras comunes, generadas aleatoriamente con Inteligencia Artificial y los diccionarios no estan generados por IA.

• Los ataques de diccionario prueban todas las combinaciones posibles de contraseñas

• Los ataques de fuerza bruta son más lentos que los ataques de diccionario sin importar la contraseña a romper.

¿Qué es el Hacking?

• El Hacking es el acto de buscar debilidades en un sistema informático o red para explotarlas con diversos fines, como robar información o dañar el sistema.
• El Hacking es el acto de vender información confidencial de una empresa en la Dark Web.

• El Hacking es el acto de crear software malicioso para dañar sistemas informáticos, robar informacion y cometer delitos.

• El Hacking es el acto de mejorar la seguridad de un sistema informático, sin usar técnicas de intrusión.

La shell o terminal sirve para...

• Leer archivos

• Interactuar con el sistema operativo a través de comandos

• Nada

• Romper contraseñas

¿Es lo mismo el phishing que la ingeniería social?

• Depende
• A veces
• Sí
• No

¿En qué está enfocado el phishing?

• Compartir contraseñas por correo electrónico
• Enviar regalos virtuales
• Obtener información confidencial
• Actualizar el software del dispositivo

¿Qué diferencia hay entre hacker y ciberdelincuente?

• Un hacker es una persona que trabaja en la construcción de edificios, mientras que un ciberdelincuente es un experto en tecnología.
• Un hacker es una persona con habilidades avanzadas en computación que las utiliza de manera ética para identificar vulnerabilidades en sistemas informáticos y mejorar la seguridad, mientras que un ciberdelincuente es alguien que utiliza esas mismas habilidades de manera maliciosa para cometer delitos informáticos como robo de información, fraude, o sabotaje.
• Un hacker es un término despectivo para referirse a un programador novato con ganas de aprender, mientras que un ciberdelincuente es una persona con grandes conocimientos que los usa para cometer crímenes.

http://photos.google.com.hackingyou.xyz/lets-begin
¿Cuál es el protocolo, dominio, subdominio y "contenido" de esta url?

• Protocolo: no tiene
  Dominio: google
  Subdominio: .com
  Contenido: photos

• Protocolo: .xyz
  Dominio: google
  Subdominio: hackingyou
  Contenido: photos

• Protocolo: http
  Dominio: hackingyou.xyz
  Subdominio: photos.google.com
  Contenido: /lets-begin

• Protocolo: https
  Dominio: google.com
  Subdominio: hackingyou.xyz
  Contenido: /lets-begin

¿Qué se hace con la información confidencial que obtienen los ATACANTES después de una campaña de phishing?

• Se utiliza para mejorar la concienciación en materia de ciberseguridad de los empleados de una empresa.

• Se comparte de forma pública en redes sociales u otras fuentes

• Se elimina de inmediato para evitar problemas legales
• Se utiliza para cometer fraudes, robar identidades, acceder a cuentas bancarias, entre otros delitos cibernéticos.

¿En qué página web podemos ver si una de mis cuentas ha sufrido leaks?

• LeakedAccounts
• BitWarden

• Zphisher

• Have I Been Pwned?

¿Que es el MFA?

• Multi-Functional Algorithm (para hashes)

• Multi-Factor Authentication
• Mainframe Access (control de acceso webs)

• Mobile File Access (metadatos)