Usar un fishing line para comer pez.

Phishing is when you catfish or fake to be someone.

Go on a boat and Phish a catshish.

Un conjunto

de técnicas dirigidas a nosotros, los usuarios, con

el objetivo de conseguir que revelemos información

personal o permita al atacante tomar control de nuestros

dispositivos.

Ataques que son de black hat hackers en la forma de DNS address o de DDos.

SI

NO

En El Pasado Si

Ataque a las Conexiones

DNS

DDos Ataque

Virus Trojano

La creación de redes wifi falsas es una práctica muy utilizada por los

ciberdelincuentes. Consiste en la creación de una red wifi gemela a otra

legítima y segura, con un nombre igual o muy similar a la original, que

crean utilizando software y hardware. Luego, la configuran con los mismos

parámetros que la original, esperando que nos conecte a esta.

Los ataques por denegación de servicio distribuidos (DDoS) son un arma de ciberseguridad cuyo objetivo es interrumpir la actividad del servicio afectado o extorsionar a las empresas víctimas del ataque. Estos ataques pueden obedecer a motivaciones de carácter político, religioso, competitivo o económico.

Un ataque de ansiedad suele implicar el temor de que ocurra alguna cosa o problema específico. Los síntomas incluyen preocupación, intranquilidad y posiblemente síntomas físicos, como cambios en la frecuencia cardíaca.

An attack, via cyberspace, targeting an enterprise's use of cyberspace for the purpose of disrupting, disabling, destroying, or maliciously controlling a computing environment/infrastructure; or destroying the integrity of the data or stealing controlled information.

Consiste en el empleo de técnicas de hacking de

forma maliciosa para suplantar nuestra identidad,

la de una web o una entidad. Se basa en tres partes:

el atacante, la víctima y el sistema o entidad virtual

que va a ser falsificado.

El objetivo de los atacantes es, mediante esta

suplantación, disponer de un acceso a nuestros

datos. Según el tipo de Spoofing, la suplantación y el

engaño se llevarán a cabo de forma distinta.

Como protección, es fundamental que

nos mantengamos alerta y sigamos las

recomendaciones para una navegación segura.

Usar una escoba.

Ping Spoof

El ciberdelincuente consigue falsear su dirección IP

y hacerla pasar por una dirección distinta. De este

modo, consigue saltarse las restricciones del router

del servidor o del nuestro y, por ejemplo, hacernos

llegar un paquete con malware.

Ping se refiere a su conexión a los servidores del juego, o simplemente, el tiempo que tarda una señal en viajar desde su computadora hacia y desde el servidor. Por lo tanto, la suplantación de ping significa que usted u otro jugador está fingiendo retrasos al simular altas fluctuaciones de ping.

Consiste en suplantar la dirección de correo de

una persona o entidad de confianza. También

suele ser usado para enviar de forma masiva

correos de Spam o cadenas de bulos u otros

fraudes.

Consiste en la suplantación de una página web

real por otra falsa. La web falsa es una copia

del diseño de la original, llegando incluso a

utilizar una URL muy similar. El atacante trata de

hacernos creer que la web falsa es la original.

Al ser un ataque que suele llegar en forma de enlace se debe

revisar con mucho cuidado la URL para identificar diferencias

con la original. También habrá que desconfiar de las webs sin

https ni certificados digitales y, en caso de tenerlo, comprobar

que se trata de la web que dice ser.

Las cookies se envían entre el servidor de la web y nuestro

equipo, sin embargo, en páginas con protocolos http, este

intercambio puede llegar a ser visible para los ciberdelincuentes.

Los ataques a las cookies consisten en el robo o modificación de

la información almacenada en una cookie.

Las cookies son pequeños ficheros que contienen información de

las páginas webs que hemos visitado, así como otros datos de

navegación, como pueden ser los anuncios vistos, el idioma, la

zona horaria, si hemos proporcionado una dirección de correo

electrónico, etc. Su función es ayudarnos a navegar de forma

más rápida, recordando esta información para no tener que

volver a procesarla.

Las cookies pueden ser una parte opcional de su experiencia en Internet. Si así lo desea, puede limitar qué cookies terminan en su computadora o dispositivo móvil. Si permite las cookies, agilizará su navegación. Para algunos usuarios, ningún riesgo de seguridad de las cookies es más importante que una experiencia de Internet conveniente.

Las cookies son pequeños archivos que los sitios web envían a su dispositivo que los sitios luego usan para monitorearlo y recordar cierta información sobre usted, como lo que hay en su carrito de compras en un sitio de comercio electrónico o su información de inicio de sesión.

La creación de redes wifi falsas es una práctica muy utilizada por los

ciberdelincuentes. Consiste en la creación de una red wifi gemela a otra

legítima y segura, con un nombre igual o muy similar a la original, que

crean utilizando software y hardware. Luego, la configuran con los mismos

parámetros que la original, esperando que nos conecte a esta.

Este tipo de ataques suelen darse en lugares con una

red wifi pública, con gran afluencia de usuarios. De

modo que su red falsa pueda pasar desapercibida y

engañe al mayor número de víctimas posible.

El objetivo es conseguir robar nuestros datos

cuando accedamos a nuestra cuenta bancaria, redes

sociales o correo electrónico, pensando que estamos

llevando a cabo una conexión segura. Además, el

ciberdelincuente puede llegar a tomar control sobre

nuestra navegación, accediendo a determinadas

webs fraudulentas o muy similares a la original

preparadas para el engaño o para la infección por

malware.

La mejor forma de prevenir este ataque es aprendiendo a identificar las redes wifi falsas:

• El primer indicativo es que existan dos redes con nombres iguales o muy similares. O, por

ejemplo, que añadan la palabra “gratis”.

• Si las webs a las que accedes tras conectarte solo utilizan el protocolo http, detén tu

actividad y desconéctate.

• Es probable que estas redes estén abiertas o que permitan introducir cualquier contraseña.

Otra medida preventiva es desconectar la función del dispositivo móvil para conectarse

automáticamente a redes abiertas. Finalmente, como protección, no es recomendable

utilizar este tipo de redes cuando vamos a intercambiar información sensible, como nuestros

datos bancarios. En caso de necesidad, podemos recurrir a una VPN.

Se trata de un software malicioso

diseñado para mostrarnos anuncios no

deseados de forma masiva.

Suelen instalarse junto a otros programas legítimos

que, sin que nos percatemos, aceptamos y

terminamos por instalar en el equipo.

Como protección, es fundamental evitar la descarga de aplicaciones

de sitios no oficiales o el software pirata. También, se debe prestar

atención a los pasos de la instalación para evitar seleccionar alguna

casilla con la que instalar programas adicionales. Puede ser útil hacer

clic en el botón de “Instalación Avanzada” u “Opciones de instalación”.

Finalmente, otra recomendación es mantener las herramientas de

protección debidamente actualizadas.

30m - 1h

1h - 2h

2h - 4h

5h+