Cuestionario del Spear Phishing

¿Qué es el Spear Phishing?

• Es un ciberataque que amenaza con bloquear el acceso a un sistema o a datos informáticos, hasta que la víctima paga una suma al atacante.

• Es un software malicioso que ingresa a la computadora de un usuario, recopila datos del usuario y los envía a terceros sin su consentimiento.

• Es un tipo engañoso de malware, diseñado para propagarse a través de varios dispositivos mientras permanece activo en todos ellos.

• Es un ciberataque generado por el atacante el cual recolecta información personal de la víctima para luego generar un mensaje para estafarla.

Lea la siguiente información:

'Ataque que se aprovecha de clientes insatisfechos que no fueron atendidos adecuadamente de una empresa la cual ellos buscan “beneficiarlos”'.

A lo anterior hace referencia al tipo de ataque Spear Phishing:

• Barrel Phishing

• Angler Phishing

• Clone Phishing

• Credential Harvesting

¿Cuáles son características del Spear Phishing?

• Los atacantes utilizan mensajes con urgencia o exigencia que permiten manipular a sus victimas

• Las víctimas suelen ser notificadas en una pantalla de bloqueo de que deben comprar una criptomoneda, como el Bitcoin, para pagar el rescate.

• Los atacantes recolectan información de sus víctimas antes de realizar un ataque como información personal, empresarial, contactos, redes sociales.

• Escanea un dispositivo local y cualquier tipo de almacenamiento que esté conectado a la red, lo que implica que un dispositivo vulnerable también convierte a la red local en una potencial víctima.

Lea el siguiente texto:

"En el año 2018 se hizo un ataque de phishing cuya meta era conseguir 87 firmas distintas en Corea del Norte donde los atacantes fingieron ser reclutadores y mandaban archivos adjuntos de armas en formato de Word."

A lo hace anterior referencia a la organización víctima que es:

• Google

• AOL

• Grupo Lazarus

• Ubiquiti Networks

Lea el siguiente texto:

"Bussines Email compromise es un tipo de spear phishing que se encarga de elaborar un mensaje personalizado y estructurado que suplanta la identidad de una organización que busca que caigan una gran proporción de usuarios, similar a la de un barril".

Con lo anterior se puede que la información es:

• Verdadero

• Falso

¿Cuál de las siguientes opciones no es uno de los tipos de Business Email Compromise(BEC)?

• Ladrón de Datos

• Suplantación de Abogados

• Fraude CEO

• Credential Harvesting

¿Cuáles fueron las empresas que el ciber atacante Evaldas Rimasauskas pudo estafar durante el año del 2013?

• Spootify y Twitter

• Google y Facebook

• Facebook y Instagram

• Microsoft y Apple

Lea el siguiente fragmento:

"El atacante está orientado en investigar con mayor esfuerzo la información personal y otros datos relevantes de un funcionario de alto nivel, transmite un mensaje falso que está muy personalizado y detallado el cual sea difícil de identificar para el otro funcionario, este ataque hace relación a la captura de una ballena".

Con lo anterior hace referencia a

• Whaling

• Phishing

• Spear Phishing

• Barrel Phishing

Lea el siguiente fragmento:

"Es un tipo de Spear Phishing donde los atacantes manipulan correos empresariales para robar dinero o información. Es peligroso porque no usa enlaces ni archivos sospechosos, solo mensajes bien escritos que parecen reales."

• Clone Phishing

• Angler Phishing

• Credential Harvesting

• Bussiness Email Compromise

Cuál es el fragmento de información que se relaciona con el tipo de Bussiness Email Compromise que es la Cuenta Comprometida:

• Se hacen pasar por asesores legales para crear sensación de autoridad.

• Cuando suplantan a ejecutivos de alto nivel.

• Hackean cuentas reales para estafar a sus contactos.

• Envían facturas fraudulentas que parecen legítimas