¿Qué es eso? Nuestro glosario de terminología sobre phishing aclara la jerga de la industria

Cuando evalúa la mejor manera de proteger sus sistemas y datos contra el phishing, resulta útil saber a qué se enfrenta. Existe una gran cantidad de terminología especializada sobre phishing que deberá aprender para asegurarse de proteger su negocio contra la mayor amenaza actual: el 90% de los incidentes que terminan en una brecha de datos comienzan con un correo electrónico de phishing. Estos son algunos de los tipos más comunes de ataques de phishing a los que podría enfrentarse su empresa.

Ataque de apropiación de cuentas (ATO)

La apropiación de cuentas es una forma de robo de identidad y fraude. El objetivo de un ataque ATO es que un tercero malintencionado capture y explote las credenciales de la cuenta de un usuario. Esto permite que actores maliciosos se hagan pasar por empleados legítimos de una organización para impulsar estafas como el envío de correos electrónicos de phishing, el robo de datos confidenciales, la instalación de malware o el acceso a otras cuentas dentro de la organización.

Angler Phishing

El «angler phishing» consiste en ataques de phishing a través de las redes sociales. Esto puede incluir la suplantación de cuentas de servicio al cliente en redes sociales, estafas de tipo BEC que utilizan servicios de mensajería, publicidad maliciosa y otros usos de perfiles y herramientas de redes sociales para facilitar el fraude. La red social más comúnmente utilizada para este tipo de ataques es LinkedIn.

Suplantación de identidad en el correo electrónico empresarial

El fraude del CEO o compromiso de correo electrónico empresarial (BEC, por sus siglas en inglés) —a veces llamado compromiso de cuenta de correo electrónico (EAC)— es una estafa que utiliza cuentas de correo electrónico legítimas (o recién robadas) de una empresa de confianza para adquirir fraudulentamente dinero, información personal, datos financieros, pagos, números de tarjeta de crédito y otros datos de un negocio. Estas estafas también se dirigen a empresas que utilizan transferencias bancarias, proveedores extranjeros y otras transacciones de facturación.

Fraude del CEO

El fraude del CEO es un tipo de ataque en el que el atacante se hace pasar por el director ejecutivo (CEO) de una empresa u otro alto cargo directivo para engañar a un empleado y lograr que realice una acción fuera de los canales habituales. En una operación de fraude del CEO, el atacante puede intentar que la víctima transfiera dinero a una cuenta bancaria de su propiedad, envíe información confidencial de recursos humanos, compre tarjetas de regalo, autorice transacciones fraudulentas, pague una factura o revele información confidencial.

Clone Phishing

Un ataque de suplantación de identidad por clonación (clone phishing) utiliza un correo electrónico legítimo o enviado previamente desde una fuente legítima que contiene archivos adjuntos o enlaces para engañar a la víctima y hacer que descargue malware, visite un sitio web malicioso o proporcione credenciales e información. Por lo general, el correo electrónico se falsifica para que parezca enviado por el remitente original y puede afirmar que se trata de un reenvío o de una oferta especial de una fuente en la que la víctima confía. Esta técnica también se puede utilizar para enviar mensajes falsos del sistema o comunicaciones rutinarias de sitios de redes sociales y tiendas.

Ransomware de doble extorsión

En un ataque de ransomware de doble extorsión, los ciberdelincuentes que han logrado penetrar en la seguridad y capturar los datos o sistemas de una organización exigen múltiples pagos para solucionar el ataque, descifrar los datos y sistemas, o devolver de forma segura los datos robados. Por ejemplo, un actor de amenazas puede exigir un rescate a cambio de proporcionar a la víctima una clave de cifrado para desbloquear su base de datos cifrada y no hacer una copia de los datos robados. Los ciberdelincuentes rara vez cumplen estas promesas. Esta técnica se utilizó en varias estafas de phishing a gran escala relacionadas con la COVID-19.

Falso positivo

Un falso positivo es un error de apreciación por parte del software de seguridad de correo electrónico que considera que un mensaje entrante es phishing o spam y lo pone en cuarentena, al tiempo que alerta al personal de TI sobre el posible problema. El software de seguridad de correo electrónico con una alta tasa de falsos positivos puede generar fatiga por alertas en el personal de TI u ocupar un tiempo valioso (y costoso) que el equipo desperdicia investigando, evaluando y gestionando cada alerta.

URL maliciosa

Una URL maliciosa es un enlace creado para promover estafas, ataques y fraudes. Estas URL pueden parecer legítimas, pero a menudo contienen pequeñas desviaciones respecto al sitio web real de una organización. De este modo, se manipula a la víctima para que proporcione contraseñas, números de cuenta, credenciales y otra información confidencial. Los ciberdelincuentes también utilizan URL maliciosas para atraer a las víctimas a descargar malware, incluyendo ransomware, software de skimming, keyloggers, troyanos, virus y otros códigos maliciosos.

Malware

Este término paraguas se puede utilizar como denominación genérica para cualquier fragmento de código o programa creado con el propósito específico de causar daños a los sistemas y datos de un objetivo. Algunos tipos comunes de malware incluyen virus, gusanos, caballos de Troya, puertas traseras (backdoors), troyanos de acceso remoto (RAT), rootkits, keyloggers, skimmers de pagos, ransomware y programas espía o publicitarios (spyware/adware). El malware se compra y se vende todos los días en la web oscura (dark web).

Phishing (Ataque de phishing, Estafa de phishing)

En una estafa de phishing, el delincuente se hace pasar por una empresa legítima o una persona de confianza para convencer a la víctima de que realice una acción que contribuya al objetivo de la operación, como facilitar al malhechor su contraseña, descargar un archivo adjunto cargado de malware o hacer clic en un enlace malicioso. La mayoría de las campañas de phishing comienzan con la recopilación por parte de los ciberdelincuentes de información sobre sus objetivos, como direcciones de correo electrónico, datos de identificación personal (IPI) y otros detalles pertinentes de mercados de la dark web y volcados de credenciales. A veces, los que practican el phishing también utilizan mensajes preexistentes de marcas reputadas y los clonan para que parezcan dignos de confianza, un proceso denominado spoofing. En definitiva, el phishing es un tipo de fraude. El phishing también es ilegal en muchos países, incluido Estados Unidos.

Cuarentena

Cuando el software de seguridad de correo electrónico y antiphishing considera que un mensaje entrante es una amenaza, dicho mensaje se traslada a un espacio especialmente segmentado hasta que el personal de TI pueda comprobar que es seguro. A partir de ahí, el personal de seguridad puede eliminar el mensaje de forma segura o enviarlo al destinatario previsto. Un mensaje que se envía a cuarentena pero que no es malicioso se conoce como falso positivo (consulte Falso positivo).

Ransomware

Esta forma de malware, increíblemente devastadora, es el arma preferida de los ciberdelincuentes actuales, incluidos los actores estatales. El ransomware tiene como objetivo cifrar datos y/o sistemas para impedir que la víctima acceda a dichos recursos. En el tipo de ataque de ransomware más utilizado, los atacantes cifran los archivos de la víctima y exigen el pago de un rescate para descifrarlos o recuperarlos. Por lo general, las bandas de ransomware exigen el pago en Bitcoin (una moneda digital imposible de rastrear). El ransomware también se puede utilizar para paralizar fábricas, obstaculizar o detener servicios públicos, interferir en el transporte y la logística, robar investigaciones y fórmulas, y causar otros daños.

Ataque de smishing

Llamado así por la tecnología SMS (servicio de mensajes cortos) utilizada para enviar mensajes de texto, el smishing es un intento de fraude que se lleva a cabo mediante el uso de un teléfono móvil. En estos escenarios, un atacante utiliza un mensaje de texto convincente para engañar a los destinatarios objetivo y lograr que hagan clic en un enlace, envíen información privada al atacante, entreguen contraseñas y credenciales o realicen cualquier otra acción que permita al atacante obtener beneficios.

Ingeniería social

Todo el phishing es, en cierta medida, ingeniería social. Las estafas basadas en ingeniería social se estructuran en torno a la manipulación de la forma en que las personas piensan y actúan. En un contexto de phishing, los atacantes emplean medios engañosos para tentar o intimidar a sus objetivos con el fin de que realicen una acción. Dicha acción podría consistir en proporcionar información confidencial, entregar contraseñas, enviar un pago, descargar malware, visitar un sitio web, abrir un archivo adjunto o, en general, hacer algo que permita a dichos atacantes facilitar el ciberdelito.

Spear phishing

El spear phishing representa la mayor parte del pastel del phishing. Cualquier ataque de phishing que utilice contenido y detalles personalizados para hacer que la víctima caiga en una falsa sensación de seguridad se considera spear phishing. Los atacantes pueden utilizar información recopilada de fuentes públicas, redes sociales y/o mercados y filtraciones de datos de la web oscura para redactar un correo electrónico que resulte especialmente atractivo y parezca legítimo para el objetivo. El spear phishing depende en gran medida de la ingeniería social y generalmente se considera el tipo de ataque de phishing más sofisticado. El BEC, el fraude del CEO, el whaling (fraude al directivo) y otros ciberataques dirigidos a personas emplean técnicas de spear phishing. Esta es la técnica más común utilizada para distribuir ransomware.

Suplantación de identidad

La suplantación de identidad (spoofing) consiste en disfrazar mediante engaños una comunicación procedente de una desconocida para que parezca que proviene de una fuente familiar y de confianza. Los ciberdelincuentes pueden falsificar todo tipo de elementos, como correos electrónicos, llamadas telefónicas, sitios web, direcciones IP y otras comunicaciones digitales. Estas herramientas se utilizan posteriormente para facilitar operaciones de phishing y otros ciberdelitos.

Modelado de amenazas

El modelado de amenazas es un proceso estructurado mediante el cual los profesionales de TI pueden identificar posibles amenazas y vulnerabilidades de seguridad, cuantificar la gravedad de cada una y priorizar las actualizaciones o cambios que permitan a las organizaciones mitigar los ataques y proteger los recursos de TI. Esta técnica ayuda a las empresas a detectar vulnerabilidades en sus defensas, identificar ángulos de ataque que quizás hayan pasado por alto o reconocer debilidades que podrían surgir más adelante, así como determinar qué soluciones se adaptan mejor a sus necesidades. Se trata de una herramienta especialmente importante cuando las empresas realizan transiciones, como el paso del trabajo remoto al híbrido.

Ataque de vishing

Un ataque de vishing (phishing de voz o VoIP) es una estafa de fraude electrónico en la que los ciberdelincuentes utilizan técnicas de ingeniería social y spear phishing para cometer fraudes a través del teléfono. En estas estafas, las víctimas son engañadas para que revelen detalles financieros críticos, contraseñas, datos empresariales o información personal a entidades no autorizadas mediante correos de voz, teléfonos inteligentes, VoIP o líneas telefónicas fijas tradicionales.

Ataque de ballenas (Whaling) / Phishing a ejecutivos

El whaling (ataque de ballenas) es un ataque de phishing altamente dirigido que apunta a titulares de cuentas con altos privilegios y ejecutivos con poder de decisión. A veces denominado phishing a ejecutivos, el whaling es un tipo de ataque de phishing que combina elementos de spear phishing e ingeniería social para persuadir a una persona con privilegios de que proporcione a los ciberdelincuentes dinero, información, credenciales, contraseñas, permisos, fórmulas, códigos, números de cuenta u acceso a otros activos comerciales sensibles. A veces esta técnica también se utiliza para desplegar ransomware u otro software malicioso.  

Zero-Day Threat

Una amenaza de día cero es una amenaza completamente nueva, recién descubierta o no descubierta. Por lo general, estas amenazas son previamente desconocidas y no están documentadas. Este tipo de fallo es inherente al software que opera dentro de un conjunto de parámetros estricto y estático que requiere la carga manual de correcciones, actualizaciones e inteligencia sobre amenazas. Las amenazas de día cero suelen neutralizarse mediante parches de software o cambios de configuración, y pueden ser muy complejas de gestionar (además de ser muy probables de ser encontradas y explotadas por los ciberdelincuentes).

¡Deje de preocuparse por el phishing! Ponga a Graphus Automated Email Security a trabajar para obtener una protección inteligente, basada en IA y siempre activa contra la mayor amenaza actual, a un precio que le encantará.

Si utiliza Graphus, estará protegido contra los ataques de phishing más comunes. Graphus detecta y detiene un 40 % más de correos electrónicos de phishing que la competencia y supera con creces a los SEG tradicionales. ¿Por qué dedicar su valioso tiempo (o el de su personal de TI) al phishing cuando podría invertirlo en hacer crecer su negocio? Deje que el algoritmo patentado de Graphus basado en IA haga todo el trabajo. Y si aún no tiene Graphus, ¿a qué está esperando?

¡Hablemos sobre cómo se beneficiará de la defensa automatizada contra el phishing con Graphus! PROGRAMAR UNA DEMO >>