El phishing y los hackers

Especial para INFORMÁTICA
I DE II PARTES
Con el auge tecnológico de las computadoras e Internet en las últimas dos décadas, se han incrementado las amenazas y los riesgos de seguridad en los sistemas informáticos, principalmente por personas autodenominas “hackers” que provocan ciertos ataques cibernéticos muchas veces dirigidos a instituciones bancarias.

En su significado más puro, el hacker es una persona experta en cualquier ramo, que utiliza su inteligencia y conocimiento para resolver tareas muy difíciles y que requieren de alto grado de ingenio y creatividad.

Actualmente el término se ha generalizado y se les asocia como a un “delincuente informático”, que buscan como violentar y penetrar la seguridad de los sistemas computacionales para beneficio personal o causar daños a terceros. Pero no todos los hackers son criminales.

Hay hackers buenos denominados también “de sombrero blanco” (White hat hackers) y hay los hackers malos o los de “sombrero negro” (Black hat hackers). Estos últimos son los hackers criminales, o “crackers”.

Aunque originalmente la motivación principal de los hackers sombrero negro es de tipo personal, como ego o curiosidad, la realidad es que ahora la motivación principal es el dinero. Hay bandas profesionales que actúan internacionalmente y generan miles de millones de dólares al año en estafas y robos, principalmente por el robo de identidad de personas y los fraudes por medio de Internet.

Uno de los principales métodos de ataques masivos de estas personas es el llamado phishing. El phishing es una técnica o tipo de ataque que consiste en obtener información confidencial y privada de las personas por medio del engaño, enviándoles un correo electrónico falso.

El término phishing se deriva de “password+fishing” (pesca de contraseñas). Las principales víctimas de estos ataques son los clientes de instituciones bancarias y financieras, aunque cualquier otro sitio puede ser susceptible.


El phishing funciona
de la siguiente manera:
Los delincuentes consiguen listas de direcciones de correo ya sea comprándolas o utilizando el método más común, eficaz y barato: las famosas “cadenas” de correo. Esas mismas que dicen que “la niña Amy se esta muriendo”, que “Bill Gates está regalando dinero” o que “AOL y Yahoo están probando una aplicación y van a regalar dinero por cada correo enviado”; además de las oraciones, plegarias, karmas, bendiciones, maldiciones, chistes, bromas, etc. y que se acostumbran enviar a todos los contactos, en el día a día.

Pues estas direcciones son las que agarran estos individuos y las utilizan para dos propósitos: Llenar los correos electrónicos de publicidad basura o Spam!, y utilizarlo para ataques cibernéticos.


(Próxima edición: El correo falso y la manera de evitar el phishing).


* César A. Bravo Vallejos, es especialista en riesgo tecnológico y
seguridad de la información, cesarbravov@gmail.com”.

imprimir

enviar

Crean primera comunidad de usuarios de Adobe InDesign, en Centroamérica

SL sin obligación

Fuente Online

UltraVNC: Soporte técnico sin fronteras

¿Realmente existe el OpenSource?

Fuente online

Evoluciona la creatividad con las tabletas gráficas

La importancia de los sistemas de planificación y recursos empresariales

Fuente Online