de todo

INGENIERÍA SOCIAL
PARA NO CREYENTES
Carlos A. Biscione
Technical Account Manager North of Latin America
Sun Microsystems

Contenido
• Ingeniería Social en Perspectiva:
> Definiciones.
> Objetivos.

• Técnicas y Herramientas de Ingeniería Social:
> Invasivas o Directas o Físicas.
> Seductivas y/o Inadvertidas.

• Como Defenderse:
> Tips Simples para Defenderse.
> Como Identificaral “Hacker Social”.
> Estratégias de Combate.

• Recursos para saber más.

Contenido
• Ingeniería Social en Perspectiva:
> Definiciones.
> Objetivos.

• Técnicas y Herramientas de Ingeniería Social:
> Invasivas o Directas o Físicas.
> Seductivas y/o Inadvertidas.

• Como Defenderse:
> Tips Simples para Defenderse.
> Como Identificar al “Hacker Social”.
> Estratégias de Combate.• Recursos para saber más.

Una buena manera de esconder
algo es mostrarlo.
Anónimo.

Si necesitas algo, solo pídelo. El
secreto del éxito en obtenerlo está
en la manera de pedirlo.
Anónimo.

Definiciones
• La ingeniería social consiste en la manipulación de las
personas para que voluntariamente realicen actos que
normalmente no harían.
–
–
–

Carole Fennelly.
The humanside of computer security.
SunWorld, Julio 1999.

• Término usado entre crackers y samurais para referirse a las
técnicas de violación que se sustentan en las debilidades de las
personas mas que en el software. El objetivo es engañar a la
gente para que revele contraseñas u otra información que
comprometa la seguridad del sistema objetivo.
–
–

Traducción moderada de THE COMPLETE SOCIALENGINEERING FAQ!
http://packetstorm.linuxsecurity.com/docs/social-engineering/socialen.txt

Contenido
• Ingeniería Social en Perspectiva:
> Definiciones.
> Objetivos.

• Técnicas y Herramientas de Ingeniería Social:
> Invasivas o Directas o Físicas.
> Seductivas y/o Inadvertidas.

• Como Defenderse:
> Tips Simples para Defenderse.
> Como Identificar al “Hacker Social”.
> Estratégiasde Combate.

• Recursos para saber más.

Objetivos (¿Qúe Quieren Hacer?)*
• Los objetivos básicos de la Ingeniería Social son los mismos
del “hacking” o “cracking” (dependiendo de quien lo haga) en
general: ganar acceso no autorizado a los sistemas, redes o a
la información para...
>Cometer Fraude,
>Entrometerse en las Redes,
>Espionaje Industrial,
>Robo de Identidad (de moda),>Irrumpir en los Sistemas o Redes.
*Definiciones de Sara Granger
http://www.sairy.com/bio.html

Objetivos (¿A Quien Van Dirigidos?)*
• Las víctimas típicas incluyen
> Empresas Telefónicas
> Servicios de Helpdesk y CRM
> Corporaciones Renombradas
> Agencias e Instituciones Gubernamentales y Militares
> Instituciones Financieras
> Hospitales.
• El boom de la internet tuvo su parte de culpaen la proliferación
de ataques a pequeños “start-up´s”, pero en general, los
ataques se centran en grandes compañias.
*Definiciones de Sara Granger
http://www.sairy.com/bio.html

Contenido
• Ingeniería Social en Perspectiva:
> Definiciones.
> Objetivos.

• Técnicas y Herramientas de Ingeniería Social:
> Invasivas o Directas o Físicas.
> Seductivas y/o Inadvertidas.

• ComoDefenderse:
> Tips Simples para Defenderse.
> Como Identificar al “Hacker Social”.
> Estratégias de Combate.

• Recursos para saber más.

Técnicas y Herramientas de
Ingeniería Social
Invasivas o Directas o Físicas

Técnicas de Ingeniería Social
(Invasivas o Directas o Físicas)

•
•
•
•
•

El Teléfono
El Sitio de Trabajo
La Basura
La Internet-Intranet
Fuera de la Oficina

ElTeléfono
• Personificación Falsa y Persuación
> Tretas Engañosas: Amenazas, Confusiones Falsas.
> Falsos Reportes de Problemas.

• Personificación Falsa en llamadas a HelpDesks y
Sistemas CRM
> Completación de Datos Personales

• Robo de Contraseñas o Claves de Acceso
Telefónico:
> Consulta de buzones de voz.
> Uso fraudulento de líneas telefónicas.
> Uso de Sistemas Internacionales...