Al escribir código, es casi imposible no crear ningún agujero de seguridad. Cuando los piratas informáticos encuentran estas vulnerabilidades las explotan y tu sitio quedará comprometido sin que te des cuenta, hasta que sea demasiado tarde.
Las aplicaciones gratuitas o de código abierto suelen tener un menor tiempo de desarrollo, supervisión y actualización por lo que la mayor parte de los ataques se enmascaran en este tipo de aplicaciones.
¿En que consiste un ataque de ingeniería social? Sin duda en engañarte, ¿y cómo? utilizando cualquier medio a su alcance para conseguir que realices una acción con el fin de que te descargues código malicioso o reveles información sensible que puedan usar para cualquier tipo de fraude a ti o a tus contactos.
A medida que las defensas tecnológicas se vuelven más sólidas a nivel de servidores en la nube, los ciberdelincuentes utilizan cada vez más técnicas de ingeniería social para explotar el eslabón más débil de la cadena de seguridad: los Humanos.
Los hackers sociales utilizan una variedad de medios, tanto en línea como cuando no estas conectado, para engañar a los usuarios desprevenidos o confiados para que pongan en peligro su seguridad, transfieran dinero o entreguen información confidencial.
Quizás sería mejor que leyeras un poco más.
La forma más común de ataque de ingeniería social es el phishing. Los ataques de phishing aprovechan principalmente el error humano para recopilar credenciales o propagar malware, generalmente a través de archivos adjuntos de correo electrónico infectados o enlaces a sitios web maliciosos.
TIPOS DE ATAQUE DE INGENIERIA SOCIAL Sin duda el phishing es el ataque más común ya que pueden aprovechar el error humano para recopilar credenciales o la propagación de malware.
Las técnicas más comunes consisten en utilizar enlaces a sitios web ya infectados o explícitamente creados como repositorio de código malicioso y por supuesto, adjuntar archivos manipulados en correos electrónicos.
Lo que quizás no sabías es que hay múltiples tipos de phishing.
Modalidades de ataque por Phising
