Durante un test de intrusion a un cliente, en particular un Banco, se nos solicito realizar diferentes pruebas de Ingeniería Social. Una de ellas, consistia en ingresar fisicamente al edificio central y tratar de llegar hasta las oficinas del Gerente.Antes de diseñar el ataque, decidi verificar como eran los controles del lugar visitando al Jefe de Seguridad de la Información, con la excusa de mostrarle el avance del test de intrusion externo e interno que estábamos llevando a cabo...

Ingeniería social es coger la realidad y modificarla a martillazos. La realidad, así, se desfigura o cambia de apariencia, que no de esencia, y el trauma de no parecer lo que se es, o de verse forzado al fingimiento, produce crisis que no se dan cuando se deja a la sociedad valerse de sus recursos para andar sola, libre y evolucionar según sus necesidades. El ingeniero social no quiere, no puede permitir ese libre albedrío porque la sociedad tiende a cambiar muy despacio y él tiene demasiada prisa por pasar a la historia como un revolucionario.

Según advierte la compañía de seguridad Sophos, más de 60.000 usuarios han sucumbido ya a este nuevo timo

La Comisión de Igualdad del Congreso ha aprobado una Proposición no de Ley, registrada por el Grupo Socialista y con el único voto en contra del Grupo Popular, por la que se solicita al Gobierno que «elabore e impulse protocolos de juegos no sexistas para que se implanten y desarrollen en los espacios de juego reglado y no reglado en los colegios públicos y concertados de Educación Primaria. Corren peligro pasatiempos tradicionales en los patios como las muñecas o el fútbol.

Imaginemos que queremos introducirnos en una oficina con el objetivo de robar datos, colocar artefactos de escucha o simplemente comprometer la seguridad de dicha empresa por motivos de auditoria o reputación. Empecemos por el traje y la corbata, vestimenta que suele ser muy efectiva ya que en la mayoría de los casos denota diferencia de clases entre el empleado y el jefe o cliente. Añadamos una nota adicional de status color que puede ser un iPhone, un Blackberry o el reciente iPad. Con estos pequeños detalles tenemos asegurada la pertenencia

La ingeniería social es una técnica usada por hackers, o estafadores especialmente, para engañar a las personas y manipularlas, para obtener datos confidenciales, como números de tarjeta de crédito o contraseñas. Convencen con anuncios, e-mail falsos, phishing. Muchos usuarios sufren ataques de este tipo, sin darse cuenta del peligro. Sin embargo, esta técnica se puede refutar fácilmente. Por ejemplo: Si llega un e-mails de un banco y es sospechoso, elimínelo. Si hay un anuncio publicitario, ignórelo...

Seguimiento de un caso donde una persona estafada con 2.000 euros relata el proceso paso por paso, con fotos y mensajes. En este caso la estafa comienza con un encuentro casual en una red social cualquiera en donde el delincuente se pone en contacto con miles de personas y, una de ellas es engañada y a partir de ese momento se forma una amistad virtual. Es decir, el contacto inicial comienza en la forma que comienza cualquier relación en este tipo de redes: un desconocido se pone en contacto con la que a partir de ese momento será la víctima.

Si ya tiempo atrás hablábamos de los potenciales riesgos de phising debido a la gripe porcina, existe una nueva posibilidad de un ataque de este tipo. Lo que diferencia este ataque de los anteriores es que, además de enviar un email a un número indefinido de usuarios a los que engaña mediante un enlace a una página web que contiene código malicioso (phising), en este caso, se aprovecha una vulnerabilidad del tipo XSS (Cross-site Scripting) existente en el NHS (National Health Service) de Reino Unido (www.nhs.co.uk)

O cómo todos hemos conocido, visto, o tangado a alguien así.

Entrevista a Kevin Mitnick en el Campus Party Colombia 2009 donde ha lanzando una frase contundente: No podemos hacer nada para proteger los datos, porque no están bajo nuestro control.

Chris Nickerson, un experto en seguridad informática, demuestra el poder de la ingeniería social en una prueba de seguridad donde, con unas cuantas USB, una playera de 14 dólares y la lectura del Twitter de una de las empleadas, logra infiltrarse en las instalaciones de una empresa y romper la seguridad sin que nadie note nada.

Una nueva estrategia de Ingeniería Social está siendo ampliamente utilizada por creadores de códigos maliciosos que buscan encontrar debilidades en los usuarios para infectar sus equipos. Se trata del clásico engaño centrado en la promesa de visualizar un supuesto video incrustado en una página web que, en este caso, no utiliza la descarga de falsos códecs, o la descarga directa de música o programas, entre otras temáticas habituales.

[c&p] El problema en Estados Unidos no es la movilidad social individual; la mayoría de población tiende a ir hacia arriba siempre. El problema es la movilidad intergeneracional, que es la que realmente cuenta: en qué medida el nivel de ingresos de tus padres determina el nivel social que tendrán lo hijos. Dicho de otro modo, la igualdad de oportunidades en términos reales; saber si la probabilidad que un niño pobre llegue a millonario es la misma (o razonablemente parecida) a la del hijo de una familia acomodada.

Con un poco de maestría e ingeniería social, podremos conseguir una tarjeta de 512MB o la fuente de alimentación del volante de Xbox.

Vídeo que demuestra lo fácil que es colarse en cualquier discoteca o pub "exclusivo", mediante ingeniería social: basta con hacerse pasar por DJ. Vía Bruce Schneier: www.schneier.com/blog/archives/2008/07/social_engineer_5.html

Los "espameadores" se aprovechan del interés de la gente por ciertos temas incluyendo en sus correos o en sus páginas enlaces falsos a asuntos que despertarán la curiosidad de gente inadvertida. Por ejemplo, haciendo una búsqueda en google con las siguientes frases, muchos de los resultados nos llevan a páginas que cargan troyanos y spam: “Bush Averts Albanian Uprising by Invading Alabama”, “Sex Before 30 Is Immoral! > Bush White House”

¿Quiere que un gusano llegue en forma de correo electrónico a la bandeja de entrada de alguien? Nada más sencillo, prométale una tableta de chocolate y todas sus contraseñas serán suyas.

Según analistas de seguridad de Infosecurity Europa el 45% de mujeres y el 10% de hombres les contestaron a una encuesta, donde respondían todo tipo de información privada a cambio de chocolate. Esta cifra se eleva a un 60% si se sortean viajes, respondiendo cosas como su fecha de nacimiento, o datos de colegas como sus nombres o números. Vía barrapunto.com

Me ha llegado al correo un fabuloso texto que dice lo que podés ver a continuación, obviamente se trata de un engaño ya que te "redirige" a una página MUY CUTRE, que te solicita la cuenta de hotmail y tu password. ¿Picarías? –- Hola Un miembro de tu lista de contactos ha chequeado si le has intentado piratear la cuenta de hotmail, tu puedes hacer lo mismo visitando... quienesmalo.com Quienesmalo te informa de que miembros de tu lista de contactos han intentado entrar en tu correo. copia y pega la direccion: quienesmalo.com en tu navega

35 páginas a todo color (foros.hispavista.com/cine/4/713526/m/para-conseguir-contrase�as-de-hot) en este foro de Hispavista, donde cientos de hoygans concentrados, muestran sus opiniones y caen uno detrás de otro ante el viejo truco de ingenieria social sobre como recuperar contraseñas de msn messenger por email. Sin duda, si los hoygans salen de algún lado, es de este lugar XD

La seguridad considera varios aspectos. Los típicos y que más saltan a la vista cotidianamente son aquellos concernientes a evitar hackeos y robo/fraude de datos. Sin embargo, hay varios aspectos más a considerar, tales como el control de acceso físico y continuidad del servicio. Para obtener continuidad del servicio, tanto la arquitectura de las aplicaciones como la infraestructura de recursos de hardware deben diseñarse para obtener tal objetivo. Dentro de las estrategias de infraestructura está la redundancia [...]

... El hecho es que los blockchekers actuales son mayoritariamente en la web, te obligan a introducir la contraseña del MSN y tu Email, algo que vereis , en ningun momento del proceso es necesario, y además se exceden cambiando el nick y haciendo publicidad de la web. Nada debe hacer confiar en ellos , cojones te piden el mail y la contraseña, ¿Es que eres tonto?, y aunque no conozcas el protocolo del msn, para empezar no los necesitan Pues Bien lo primero de todo es que no son certeros, útiles al 25%, que realmente no adivinan quien ....

Hay un correo en internet dando la noticia de que la cantante, después de un ataque de histeria se ha quitado la vida, esto obviamente esta alarmando a quienes reciben dicho e-mail, sin embargo la verdadera intención de este correo es....

El Washington Post realiza un experimento de ingeniería social inversa. Coloca al mejor violinista de USA, Joshua Bell, con su stradivarius de 1713 a tocar en una estación de metro. Pasaron 1070 personas. 7 se pararon durante unos segundos. Dieron dinero 27. La recaudación ascendió a 32$.

El robo de 21 millones de € en diamantes descubierto el 5 de marzo se comentó hace unos días (meneame.net/story/robados-28-millones-diamantes) . Ya se sabe el arma que empleó el ladrón para saltarse las medidas de alta seguridad: simpatía y chocolates. Vía: www.schneier.com/blog/archives/2007/03/social_engineer_3.html

Una usuaria de X (Twitter) ha enumerado a los turistas que según ella peor se portan en Cantabria y los comentarios en redes no se han hecho esperar.

El Tribunal Supremo, en una sentencia de 23 de julio de 2024, ha ratificado la condena a 5000 euros de multa impuesta por la Audiencia Provincial de Valencia contra un trabajador despedido de la empresa Transportes Gruval SL por sus críticas a las condiciones laborales de su puesto. El Tribunal considera que estas críticas vulneran el honor de la empresa. El empleado condenado trabajó como conductor en esta empresa desde marzo de 2021 hasta el 10 de septiembre de 2021, momento en el que fue despedido.

La Asociación de Directoras y Gerentes de Servicios Sociales reclama medidas urgentes para obtener toda la información

Meta, la empresa matriz de Instagram, ha lanzado una nueva herramienta que promete revolucionar la forma en que los usuarios interactúan en las redes sociales: AI Studio. Este innovador servicio permite a los usuarios en Estados Unidos crear versiones inteligentes artificiales de sí mismos, que pueden comunicarse y gestionar interacciones en las plataformas de Meta como Instagram, WhatsApp y Messenger.

Esta situación límite que vive el PP en este municipio onubense viene gestándose desde meses atrás y, en buena medida, el protagonismo del alcalde de Ilusiona es determinante en lo que se supone es un asunto interno del PP. Bella fue regidor almonteño bajo las siglas del PSOE durante dos décadas, entre 1991 y 2011, y además fue senador socialista durante 15 años. Precisamente ahora su buena sintonía con el PP puede hacerle recuperar el sillón de senador próximamente. Con Ilusiona, Bella fue el candidato más votado en 2019 aunque no llegó a gobe

El presidente del Cabildo de Gran Canaria, Antonio Morales, va más allá del fútbol y destaca los efectos colaterales y beneficiosos del evento «Que Gran Canaria sea sede del Mundial no significa que solo beneficie al fútbol. Apoyará a muchos oficios dentro de la isla e incrementará el trabajo. De eso se trata, que sea una fuente de recursos para todos», dijo. Morales aseguró de que esta es una manera «de dinamizar la economía, luchar contra la pobreza y una oportunidad de crear una mayor igualdad social».

La Unidad de Inteligencia Artificial Aplicada a la Seguridad, anunciada este lunes por el Ejecutivo argentino, se dedicará al ciberpatrullaje de redes e internet

Las redes sociales prometieron crear una intrincada red que nos acercara a todos, pero la ola de exposición llevó a una apertura demasiado grande que a mucha gente simplemente no le interesa. Después de una década de airear nuestros momentos más íntimos en público, el péndulo está volviendo atrás. La gente es más selectiva con sus comunidades y está volviendo a una forma de interactuar de la vieja escuela.

IU y el PP pactan los usos que se le darán al inmenso. A este respecto, el concejal de Planeamiento y Gestión Urbanística, Ignacio Cuesta, ha señalado que, si bien el Calatrava va a tener una vocación «claramente en el plano de la dinamización económica y empresarial», se trata de un edificio «muy grande» donde cabe una «confluencia de usos». «Nos parece oportuno y estamos convencidos de que no va a haber ningún problema para que se pueda desarrollar en esos términos», ha asegurado.

La sobreestimulación digital no solo nos roba tiempo y energía. También está degradando nuestras capacidades intelectuales. Vemos un vídeo, otro y otro más. En cuestión de segundos, pasamos del amor al odio, de la risa al llanto, del sentimentalismo a la frivolidad. Cada una de esas emociones libera una dosis de dopamina en nuestro cerebro y nos inunda de placer.

Se pide a los jóvenes que tengan más criterio propio y piensen por sí mismos mientras las humanidades sufren una silenciosa merma en la enseñanza. El conocimiento no puede ser esclavo del sistema productivo. Una educación que sólo enseña lo útil sólo sirve para servir sin pensar. Carlos Javier González Serrano Profesor de Filosofía y Psicología

Los contrarios al proceso político que se ha dado en llamar Revolución Cubana dicen que estoy cambiando, como si fuera posible arrepentirme de mi vida. Mi común pero inequívoca existencia refuta lo falso de esas afirmaciones. Porque la revolución no la leí ni me la enseñaron otros. La viví desde niño, cuando todos en mi calle sabíamos que en la panadería vendían bonos del 26 de julio y si veíamos venir a un policía íbamos a avisar al panadero. En nuestros juegos con soldaditos de goma, los buenos eran siempre los rebeldes...

El informe de L'Observatoire des Inégalités establece el dinero que, para que alguien sea 'pobre' en España, tendría que ingresar al mes y al año. Clase baja: hasta 11.395€ anuales / menos de 1.343€/mes. Clase media: desde 11.395 a 30.386 anuales / entre 1.343 y 3.581€/mes. Clase alta: a partir de 30.386€ anuales / más de 3.581€/mes. Aunque en España la mayoría se considera de "clase media" hay quienes, sin saberlo, forman parte de la clase baja; aquí las características que deben cumplir las personas de clase baja en España según el INE.

No vamos a parar de repetirlo: No ha habido ningún robo de 680 millones de euros. La trama de corrupción que se inventó el PP sobre los gobiernos socialistas es mentira.