El mundo de antivirus

martes 12 de marzo de 2019

Muchos por supuesto conocen esta “broma”:

Pero en las noticias aparece mucha información sobre filtraciones:

¿Qué hacer? Los expertos en seguridad recomiendan:

Pero ¿será correcto? Es que Vd. confiaba en un recurso con buena imagen cuando dejaba sus datos allí, que le defraudó. Y de repente nos ofrecen comprobar nuestros datos personales en un recurso desconocido. Lo vamos a hacer enseguida ¿o vamos a estar más atentos?

Todo el mundo sabe también que es fácil detectar las fuentes de spam que luego forman parte de las bases de antispam. Por lo tanto, el objetivo de los malintencionados no es solamente tener la base de direcciones de las víctimas potenciales, sino también tener una base de correos “vivos” para ataques objetivo (por ejemplo, han llamado a nuestra empresa para ofrecernos los medios de seguridad. ¿Es ridículo? Sí, pero también es una pérdida de tiempo de los expertos del call center). Por lo tanto, vamos a estar más atentos y actuar de forma siguiente:

1. Escogemos los datos que tenemos y los publicamos en los sitios web especializados no públicos donde se publican las “filtraciones”. ¿Por qué no públicos? Es que los hackers los han robado. ¿Por qué lo han publicado en vez de usarlo? A lo mejor decidieron “llamar la atención a los problemas de seguridad” (¿Vd. lo habrá visto en algunas noticias?)

2. La publicación parece más “pública”, así mismo, a través de campañas de “publicidad” en redes sociales y con otras herramientas disponible. Por ejemplo, al dueño del servicio Have I Been Pwned sus conocidos le informaron sobre la filtración.

   O también otra opción:

   Los autores/beneficiarios de monetización de los datos crean los servicios de comprobación de filtraciones de datos. Lo hace gente inexperta o también pasa si el beneficio de la potencial monetización de datos es importante.

3. Por supuesto, la mayoría de los usuarios no son profesionales, no encontrarán la base de datos en los sitios web ilegales.

   El público objetivo no actúa mucho y no buscará torrents con el contenido de la filtración de los datos porque tarde o temprano los usuarios llegan a los sitios web especiales para comprobar la filtración de los datos y luego se crea una solicitud de comprobación.

   Si el usuario no encuentra nada, los datos de su solicitud de escaneo se recopilan en una base autónoma. Este usuario existe.

4. Un poco más tarde, cuando todos los usuarios activos hayan visitado el servicio, la base se vende: no es seguro que los demás usuarios no existan, es probable que ellos simplemente no lean las noticias IT.
5. Buscamos la información sobre todos los usuarios existentes en las bases de datos, redes sociales y navegadores. Esto permite generar los datos exactos sobre los intereses de las víctimas, intentar averiguar las contraseñas de otros recursos que no se habían filtrado. Como todos sabemos, muchos usan la misma contraseña para acceder a varios recursos.
6. Vendemos bien la base y/o empezamos el ataque.

¿Vale la pena saber a quién uno ataca exactamente?

Solo 49 tarjetas y 6 millones de rublos.

#contraseña #spam #tarjeta_bancaria #datos_personales