lectura ut5 Ciberdelincuencia

¿Cuánto se estimó que costó la ciberdelincuencia a la economía mundial en 2014?

• 200.000 millones de euros

• 400.000 millones de euros

• 1 billón de euros

• 3 billones de euros

Answer explanation

En 2014, se estimó que la ciberdelincuencia costó a la economía mundial 400.000 millones de euros, lo que refleja el impacto significativo de los delitos cibernéticos en la economía global.

¿En qué año Twitter sufrió un ataque de spear phishing?

• 2013

• 2017

• 2020

• 2022

Answer explanation

Twitter sufrió un ataque de spear phishing en 2020, donde se comprometieron cuentas de alto perfil. Este incidente destacó la vulnerabilidad de la plataforma ante ataques dirigidos.

¿Qué porcentaje de filtraciones de datos en 2022 involucraron el uso de contraseñas débiles o robadas?

• 50%

• 67%

• 81%

• 92%

Answer explanation

En 2022, el 81% de las filtraciones de datos se debieron al uso de contraseñas débiles o robadas, lo que resalta la importancia de utilizar contraseñas seguras para proteger la información personal y empresarial.

¿Cómo se denominan los conjuntos de información personal robada que se utilizan para suplantar a una víctima?

• Ghosting

• CPN

• Fullz

• SQL

Answer explanation

Los conjuntos de información personal robada que se utilizan para suplantar a una víctima se conocen como 'Fullz'. Este término se refiere a datos completos de una persona, como nombre, dirección y número de seguro social.

¿Qué es un ataque de inyección SQL?

• Un ataque para interceptar credenciales de inicio de sesión

• Un método para manipular bases de datos y tomar el control del servidor

• Un tipo de malware que roba contraseñas

• Un ataque para intercambiar tarjetas SIM

Answer explanation

Un ataque de inyección SQL permite a un atacante manipular consultas SQL para acceder o modificar datos en una base de datos, lo que puede llevar al control del servidor. Por lo tanto, la respuesta correcta es que es un método para manipular bases de datos.

¿Cuántas combinaciones de nombres de usuario y contraseñas se estima que están disponibles en la red oscura?

• 5.000 millones

• 10.000 millones

• 15.000 millones

• 24.000 millones

Answer explanation

Se estima que hay aproximadamente 24.000 millones de combinaciones de nombres de usuario y contraseñas disponibles en la red oscura, lo que hace que esta opción sea la correcta entre las ofrecidas.

¿Qué táctica aprovecha el tiempo entre la notificación de un fallecimiento y la actualización de registros oficiales?

• Ingeniería social

• Ghosting

• Intercambio de SIM

• Amenazas internas

Answer explanation

El 'ghosting' se refiere a la táctica de aprovechar el tiempo entre la notificación de un fallecimiento y la actualización de registros oficiales para suplantar la identidad de la persona fallecida, facilitando fraudes.

¿Qué tipo de malware es MaliBot?

• Un software para robar contraseñas y datos bancarios en dispositivos Android

• Un programa para realizar ataques de phishing

• Una herramienta de ingeniería social

• Un malware que infecta servidores web

Answer explanation

MaliBot es un tipo de malware diseñado específicamente para robar contraseñas y datos bancarios en dispositivos Android, lo que lo convierte en una amenaza significativa para la seguridad de la información personal.

¿Qué suele incluir un “kit de identidad” vendido en la red oscura?

• Contraseñas y tarjetas SIM

• Pasaportes falsos y carnés de conducir

• Fullz y licencias de software

• Licencias de conducir y cuentas bancarias

Answer explanation

Un 'kit de identidad' en la red oscura generalmente incluye documentos falsificados como pasaportes y carnés de conducir, que son utilizados para suplantar identidad. Esta opción es la más representativa de lo que se ofrece en estos mercados.

¿Qué empresa sufrió una violación de datos mediante inyección SQL en 2008?

• Yahoo

• Twitter

• Hannaford Bros.

• Microsoft

Answer explanation

En 2008, Hannaford Bros. sufrió una violación de datos debido a una inyección SQL, comprometiendo información de tarjetas de crédito. Yahoo, Twitter y Microsoft no experimentaron incidentes similares ese año.