Aprenda todo sobre los ataques Spear Phishing y cómo protegerse

Marzo 5, 2020 By nick anderson Sin comentarios 12 minutos

El phishing representa el 90 % de las filtraciones de datos, deje que eso se asiente antes de comenzar a leer. Spear Phishing es un intento dirigido de robar los datos cruciales de un individuo por motivos maliciosos. Este medio de delito cibernético normalmente se presenta en forma de correos electrónicos o comunicaciones electrónicas y es una estafa dirigida a una organización, empresa o individuo específico. Comenzó como las infames estafas del príncipe nigeriano durante los años noventa, pero desde entonces se ha transformado en ataques mucho más detallados e investigados.

Ataques de phishing de lanza

El perpetrador tiene la intención de robar datos con fines maliciosos o de incrustar malware en el dispositivo de un usuario específico. Estos atacantes se disfrazan como una fuente confiable para adquirir la información confidencial de un usuario objetivo. Spear Phishing se considera una de las formas más efectivas que usan los piratas informáticos para obtener información, en realidad representa el 91% de los ataques globales. En palabras simples, esta forma de delito cibernético es extremadamente peligrosa y no debe tomarse a la ligera.

Recibe FastestVPN

¿Cuál es la diferencia entre el phishing selectivo y el phishing?

La principal diferencia entre el phishing y el spear phishing es el hecho de que el phishing generalmente se dirige a un gran número de objetivos de rendimiento relativamente bajo. En términos simples, este intento trata de atrapar a tantas empresas y personas como sea posible. Normalmente implica programas automatizados para recopilar información crucial a través de páginas de inicio de sesión falsas, servicios de correo electrónico, malware de criptominería y ransomware.

Las campañas de phishing normalmente son sencillas y están dirigidas específicamente a una empresa o individuo. Si bien las campañas de Spear phishing son mucho más complicadas y detalladas, estos intentos dirigidos pueden ir desde el envío de documentos con malware incrustado en el archivo hasta la infiltración en los sistemas de pago. Algunas campañas incluso involucran ingeniería social hasta cierto punto y los resultados pueden ser devastadores, dependiendo de la carga útil del ataque. Dado que Spear Phishing está dirigido a un solo individuo u organización, la campaña se modifica en consecuencia.

Estas campañas se implementan con meticulosa atención a los detalles y cada aspecto del ataque está predeterminado. Una campaña de spear phishing siempre está bien pensada y varía según el objetivo previsto. Uno de los métodos más comunes de phishing selectivo es el envío de correos electrónicos que parecen legítimos pero que en realidad son el trabajo de una parte fraudulenta que intenta obtener información confidencial. Debido a la naturaleza personal de estos correos electrónicos, puede ser imposible identificar los ataques de phishing.

Cómo funciona el Spear Phishing y cómo ha evolucionado con el tiempo

Como se mencionó antes, los ataques de Spear Phishing comenzaron hace décadas y, con el tiempo, estos ataques dirigidos se han convertido en campañas estratégicas que pueden engañar incluso al profesional de seguridad digital más versado. La transformación de Spear Phishing ha sido impresionante y aterradora, ya que estas campañas se han vuelto extremadamente innovadoras y articuladas. Los primeros ataques de spear phishing se informaron en 2010 y, en un lapso de un año, ¡estos ataques crecieron en un 300 %! Sí, has leído bien, el spear phishing creció a un ritmo exponencial.

El primer ataque orquestado estuvo dirigido a cuatro personas del RSA. El ataque en sí fue simple pero devastador, todo lo que hizo la víctima fue descargar una hoja de cálculo de Excel y proporcionar al hacker acceso a la red corporativa. El pirata incrustó la hoja de Excel con un caballo de Troya y luego siguió un movimiento APT para robar las credenciales de los administradores y obtener acceso a información confidencial. El próximo ataque público de phishing dirigido fue dirigido contra organizaciones gubernamentales y de investigación científica. El laboratorio de Kaspersky descubrió un espionaje cibernético que estaba dirigido a funcionarios gubernamentales de alto perfil, cada víctima simplemente había descargado un archivo aparentemente inocente.

Recientemente, uno de los ataques de phishing de lanza más notables fue contra Anthem, que actualmente es la segunda aseguradora de salud más grande de los Estados Unidos. Los piratas informáticos habían obtenido acceso a información confidencial de los clientes, como el número de seguro social, detalles de nacimiento, direcciones físicas y direcciones de correo electrónico. Estos piratas informáticos fueron bastante creativos, ya que construyeron correos electrónicos legítimos que contenían información robada para manipular a los usuarios. Ahora Spear Phishing se ha vuelto aún más detallado ya que los piratas informáticos utilizan una gran cantidad de canales diferentes, como VOIP, redes sociales, mensajería instantánea y otros medios.

Según numerosos informes, los correos electrónicos son el modo de ataque de spear phishing más utilizado y, de hecho, constituyen el 91 % de todos los ataques que tienen lugar. Para empeorar las cosas, un ataque en realidad estaba dirigido contra el Departamento de Energía de EE. UU. y fue orquestado para recolectar información confidencial relacionada con armas nucleares. ¡Aunque este intento no tuvo éxito, abrió los ojos del mundo ya que Spear Phishing tiene la capacidad de infiltrar información relacionada con la energía nuclear! Estos ataques han ido mucho más allá de la penetración en nuestra infraestructura, ya que ahora tienen todo lo que necesitan para implementar de manera efectiva un ataque Spear Phishing. Estos piratas informáticos ahora están utilizando sitios de redes sociales como Facebook, LinkedIn, Twitter y otras plataformas para obtener información confidencial de sus objetivos.

Solo dé un paso atrás y piense cuánto puede aprender una persona sobre usted simplemente revisando sus plataformas de redes sociales. Incluso si tiene una configuración de acceso estricta, estas personas encontrarán una manera de engañar a los usuarios para que crean que son conocidos y manipularán a su objetivo con un nivel peligroso de experiencia psicológica. En la mayoría de los casos, la víctima ni siquiera se da cuenta de que está siendo atacada hasta que el daño está hecho y, lamentablemente, mitigar el daño de los ataques de phishing es casi imposible. Una vez que el hacker obtiene la información que necesita, no hay forma de detenerlo.

Si consideramos las estadísticas y los datos de los ataques de phishing, puede ver claramente un cambio dramático en las estrategias que utilizan estos piratas informáticos. Estas estadísticas enuncian el hecho de que los ataques de spear phishing están aumentando y estos intentos se están volviendo más exitosos y peligrosos. Incluso las configuraciones de seguridad digital más elaboradas y complicadas pueden frustrarse fácilmente con un ataque exitoso de phishing selectivo.

Ejemplos comunes de ataques Spear Phishing

Antes de analizar las diferentes técnicas para defenderse a sí mismo o a la red corporativa de los ataques de spear phishing, es muy importante que identifique los canales que utilizan estos piratas informáticos. Para que esto sea posible, hemos articulado una lista de todos los diferentes canales que usan los piratas informáticos para Spear Phish.

Crean direcciones de correo electrónico que son similares a la empresa de su objetivo. Incluso pueden crear réplicas exactas utilizando aplicaciones que brindan servicios de correo electrónico temporales.
Los piratas informáticos personalizan sus correos electrónicos, en lugar de enviar el mismo contenido a diferentes personas. Cada correo electrónico se escribe de acuerdo con el objetivo.
Estos piratas informáticos realizarán una investigación exhaustiva para encontrar a qué personas apuntar. Recopilarán la mayor cantidad de información posible a través de los sitios de redes sociales y otras plataformas.
Los piratas informáticos normalmente se dirigirán a personas que tienen acceso a más información. Por ejemplo, piratearían los datos de un gerente en lugar de un empleado de oficina.
Los piratas informáticos imitarán y copiarán el tono de voz y el formato de comunicación de sus empresas objetivo para asegurarse de que sus objetivos no tengan idea de que algo turbio está sucediendo.

Cómo prevenir los ataques de Spear Phishing

Evitar los ataques de Spear Phishing requiere una combinación de tecnología y conciencia general de seguridad digital. Tenga la seguridad de que, con la cantidad adecuada de capacitación en seguridad digital y ciertos protocolos, puede protegerse fácilmente a usted y a su empresa de los ataques de phishing selectivo. Para que esto sea posible, hemos articulado una lista detallada de medidas que puede tomar para prevenir ataques de Spear Phishing.

1. Aprovechar el poder de la inteligencia artificial

Su mejor línea de defensa contra cualquier tipo de ataque de phishing es hacer uso de la inteligencia artificial. Ahora hay muchos programas de software diferentes que están brillantemente diseñados para escanear cada archivo antes de que un usuario pueda descargarlo. Estas funciones funcionan en segundo plano y escanean cada archivo antes de que pueda descargarlos o compartirlos. Si el software detecta alguna anomalía, avisará inmediatamente al usuario y detendrá la descarga. Las herramientas son la única forma de detectar contenido malicioso, ya que están diseñadas para parecer normales a los usuarios. Sin estas herramientas, puede ser imposible detectar malware o código malicioso incrustado en los archivos, así que asegúrese de equipar a su equipo con las últimas herramientas.

2. Deje de confiar en la seguridad tradicional

Como se mencionó anteriormente, las compañías eléctricas y los organismos gubernamentales se han infiltrado y corrompido mediante ataques de Spearing Phishing. Esto debería darle una idea de que incluso las medidas de seguridad más potentes pueden ser inútiles contra los ataques de spear phishing, ya que estas campañas utilizan canales con las medidas de seguridad mínimas. Es importante comprender que las listas negras genéricas no detectarán ni protegerán su red de los enlaces de día cero presentes en estos ataques. Debe sentarse con su equipo de TI y determinar qué medidas se pueden implementar, simplemente para frustrar los ataques de phishing. Desarrollar sus propias medidas y protocolos, en particular para prevenir los ataques de Spear Phishing, es crucial si desea proteger con éxito su red de los piratas informáticos.

3. Inculque la protección contra la adquisición de cuentas

Una empresa de tamaño normal tendrá muchas cuentas diferentes para sus empleados y puede ser muy difícil hacer un seguimiento de estas cuentas. La mayoría de las empresas se olvidan por completo de las cuentas que antes se proporcionaban a sus empleados y lo máximo que hacen es desactivar la cuenta. Sin embargo, la desactivación de la cuenta no evitará que un hacker reactive la cuenta y engañe a otros empleados. Hay innumerables ataques de spear phishing que se han perpetrado a través de cuentas que se han desactivado. Así que asegúrese de que su empresa mantenga una lista detallada de todas las cuentas que se utilizan y marque las que se han desactivado. Existen innumerables herramientas que pueden ayudarlo a realizar un seguimiento de estas cuentas mediante la creación de un informe en línea de direcciones de correo electrónico y ayudar a evitar ataques de phishing selectivo.

4. Asegúrese de implementar la autenticación y los informes DMARC

Además de los correos electrónicos, los piratas informáticos utilizan la suplantación de dominio y el secuestro de marcas para orquestar los ataques. Estos piratas informáticos imitan o copian ilegalmente la identidad de su marca para manipular a los empleados y proporcionar información crucial. Por ejemplo, estos piratas informáticos pueden falsificar su dominio y causar estragos en su empresa sin que usted se dé cuenta de que algo anda mal.

Incluso los profesionales de seguridad digital más competentes no pueden detectar la suplantación de dominio sin las herramientas adecuadas. Esta es exactamente la razón por la que es imperativo que su equipo comience a usar la autenticación DMARC para evitar la suplantación de dominio y el secuestro de marca. Con la autenticación DMARC, es simplemente imposible que un hacker falsifique su dominio o secuestre su marca para campañas de suplantación de identidad. Recomendamos utilizar la autenticación de múltiples factores para todas sus cuentas, por más simple que parezca, es extremadamente potente para prevenir intentos de acceso ilegales.

5. Forma a todos tus empleados

Es muy importante comprender que, independientemente de los pasos o medidas que tome para proteger su negocio de los ataques de Spear Phishing, todos son inútiles a menos que su equipo entienda por qué existen estos protocolos o cómo identificar los ataques de Spear Phishing. Por ejemplo, incluso si implementa las técnicas antes mencionadas, un pirata informático aún puede infiltrarse en su red si logra engañar a un solo empleado. Esta es exactamente la razón por la que es imperativo que capacite a cada empleado y les haga comprender cómo los peligrosos ataques de phishing selectivo. Sus políticas de cumplimiento deben describir cómo los empleados deben proteger sus datos y evitar caer en cualquier tipo de ataque de phishing. Simplemente decirles a sus empleados que serán responsables es suficiente para crear una conciencia efectiva.

6. Llevar a cabo investigaciones proactivas

La mayoría de las empresas ni siquiera detectan un ataque de spear phishing hasta que es demasiado tarde. Esto hace que sea imposible mitigar el daño o evitar que el hacker obtenga más información. Estos ataques son tan personalizados que las víctimas ni siquiera se dan cuenta de que en realidad están ayudando a un hacker y es posible que ni siquiera los denuncien. Como medida proactiva, debe realizar investigaciones continuas para asegurarse de que los empleados se adhieran a las políticas de cumplimiento. Algunas empresas incluso han creado sus propios estímulos de phishing para ver cómo reaccionan sus empleados ante estos intentos. Esto es ético y es una de las formas más efectivas en que una empresa puede verificar la integridad de su red contra ataques de phishing selectivo.

Conclusión

Por último, pero no menos importante, debe combinar soluciones tecnológicas y políticas corporativas para garantizar la máxima prevención de pérdida de datos. Su empresa deberá trabajar en equipo y cada empleado debe comprender el papel que desempeña en la protección de la información confidencial de las empresas. Una infracción puede resultar en la ejecución hipotecaria incluso del negocio más rentable. Los ataques de Spear Phishing son reales y debe hacer todo lo que esté a su alcance para proteger su negocio y a usted mismo de estos ataques.