{"id":1056586,"date":"2023-11-21T11:58:42","date_gmt":"2023-11-21T11:58:42","guid":{"rendered":"https:\/\/teknomers.com\/es\/como-los-ataques-de-phishing-en-varias-etapas-aprovechan-los-qr-los-captcha-y-la-esteganografia\/"},"modified":"2023-11-21T11:58:46","modified_gmt":"2023-11-21T11:58:46","slug":"como-los-ataques-de-phishing-en-varias-etapas-aprovechan-los-qr-los-captcha-y-la-esteganografia","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/como-los-ataques-de-phishing-en-varias-etapas-aprovechan-los-qr-los-captcha-y-la-esteganografia\/","title":{"rendered":"C\u00f3mo los ataques de phishing en varias etapas aprovechan los QR, los CAPTCHA y la esteganograf\u00eda"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>21 de noviembre de 2023<\/span>\ue804<\/i>Las noticias de los piratas inform\u00e1ticos<\/span><\/span>An\u00e1lisis de cibercrimen\/malware<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

Los ataques de phishing son cada vez m\u00e1s sofisticados y los ciberdelincuentes invierten en nuevas formas de enga\u00f1ar a las v\u00edctimas para que revelen informaci\u00f3n confidencial o instalen software malicioso. Una de las \u00faltimas tendencias en phishing es el uso de c\u00f3digos QR, CAPTCHA y esteganograf\u00eda. Mira c\u00f3mo se realizan y aprende a detectarlos.<\/p>\n

quishing<\/h2>\n

Quishing, una t\u00e9cnica de phishing resultante de la combinaci\u00f3n de “QR” y “phishing”, se ha convertido en un arma popular para los ciberdelincuentes en 2023.<\/p>\n

Al ocultar enlaces maliciosos dentro de c\u00f3digos QR, los atacantes pueden evadir los filtros de spam tradicionales, que est\u00e1n orientados principalmente a identificar intentos de phishing basados \u200b\u200ben texto. La incapacidad de muchas herramientas de seguridad para descifrar el contenido de los c\u00f3digos QR hace que este m\u00e9todo sea una opci\u00f3n preferida para los ciberdelincuentes.<\/p>\n\n\n\n\n
\"Ataques<\/a><\/td>\n<\/tr>\n
Un correo electr\u00f3nico que contiene un c\u00f3digo QR con un enlace malicioso<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Analizar un c\u00f3digo QR con un enlace malicioso incorporado en un entorno seguro es f\u00e1cil con CUALQUIER EJECUCI\u00d3N<\/a>:<\/p>\n

    \n
  1. Simplemente abre esta tarea<\/a> en el sandbox (o cargue su archivo con un c\u00f3digo QR).<\/li>\n
  2. Navegue a la secci\u00f3n Descubrimiento est\u00e1tico (haciendo clic en el nombre del archivo en la esquina superior derecha).<\/li>\n
  3. Seleccione el objeto que contiene el c\u00f3digo QR.<\/li>\n
  4. Haga clic en “Enviar para analizar”.<\/li>\n<\/ol>\n

    Luego, el entorno de pruebas iniciar\u00e1 autom\u00e1ticamente una nueva ventana de tareas que le permitir\u00e1 analizar la URL identificada en el c\u00f3digo QR.<\/p>\n

    Oferta de Viernes Negro<\/span><\/p>\n

    Aprovecha la oferta del Black Friday de ANY.RUN\n<\/p>\n

    <\/a><\/p>\n

    Compra una suscripci\u00f3n anual al plan Searcher o Hunter y consigue otra para tu colega de forma totalmente gratuita. Disponible del 20 al 26 de noviembre.<\/p>\n

    Consiguelo ahora<\/a><\/section>\n

    Ataques basados \u200b\u200ben CAPTCHA<\/h2>\n

    CAPTCHA es una soluci\u00f3n de seguridad que se utiliza en sitios web para evitar que los robots automatizados creen cuentas falsas o env\u00eden spam. Los atacantes han logrado aprovechar esta herramienta en su beneficio.<\/p>\n\n\n\n\n
    \"Ataques<\/a><\/td>\n<\/tr>\n
    Una p\u00e1gina CAPTCHA de ataque de phishing que se muestra en el entorno limitado de ANY.RUN<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

    Los atacantes utilizan cada vez m\u00e1s CAPTCHA para enmascarar formularios de recolecci\u00f3n de credenciales en sitios web falsos. Al generar cientos de nombres de dominio utilizando un algoritmo generado por dominio aleatorio (RDGA) e implementar los CAPTCHA de CloudFlare, pueden ocultar eficazmente estos formularios de los sistemas de seguridad automatizados, como los rastreadores web, que no pueden eludir los CAPTCHA.<\/p>\n\n\n\n\n
    \"Ataques<\/a><\/td>\n<\/tr>\n
    Una p\u00e1gina de inicio de sesi\u00f3n falsa de Halliburton<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

    El ejemplo anterior muestra un ataque dirigido a empleados de Halliburton Corporation. Primero requiere que el usuario pase una verificaci\u00f3n CAPTCHA y luego utiliza una p\u00e1gina de inicio de sesi\u00f3n privada realista de Office 365 que es dif\u00edcil de distinguir de la p\u00e1gina real. <\/p>\n

    Una vez que la v\u00edctima ingresa sus credenciales de inicio de sesi\u00f3n, es redirigida a un sitio web leg\u00edtimo, mientras que los atacantes extraen las credenciales a su servidor de Comando y Control. <\/p>\n

    Obtenga m\u00e1s informaci\u00f3n sobre los ataques CAPTCHA en Este art\u00edculo<\/a>.<\/p>\n

    Campa\u00f1as de malware de esteganograf\u00eda<\/h2>\n

    La esteganograf\u00eda es la pr\u00e1ctica de ocultar datos dentro de diferentes medios, como im\u00e1genes, videos u otros archivos.<\/p>\n

    Un ataque de phishing t\u00edpico que emplea esteganograf\u00eda comienza con un correo electr\u00f3nico cuidadosamente elaborado y dise\u00f1ado para parecer leg\u00edtimo. Incrustado en el correo electr\u00f3nico hay un archivo adjunto, a menudo un documento de Word, acompa\u00f1ado de un enlace a una plataforma para compartir archivos como Dropbox. En el siguiente ejemplo, puede ver un correo electr\u00f3nico falso de una organizaci\u00f3n del gobierno colombiano.<\/p>\n\n\n\n\n
    \"Ataques<\/a><\/td>\n<\/tr>\n
    Un correo electr\u00f3nico de phishing suele ser la primera etapa de un ataque.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

    El usuario desprevenido que hace clic en el enlace dentro del documento descarga un archivo que contiene un archivo de script VBS. Tras la ejecuci\u00f3n, el script recupera un archivo de imagen, aparentemente inofensivo pero que contiene c\u00f3digo malicioso oculto. Una vez ejecutado, el malware infecta el sistema de la v\u00edctima.<\/p>\n

    Para comprender c\u00f3mo se llevan a cabo y detectan los ataques de esteganograf\u00eda, consulte Este art\u00edculo<\/a>. <\/p>\n

    Exponga ataques de phishing con ANY.RUN<\/h2>\n

    CUALQUIER EJECUCI\u00d3N<\/a> es un entorno limitado de an\u00e1lisis de malware que es capaz de detectar una amplia gama de t\u00e1cticas de phishing y permitir a los usuarios examinarlas en detalle.<\/p>\n

    Echa un vistazo a ANY.RUN Oferta de Viernes Negro<\/a>disponible del 20 al 26 de noviembre.<\/p>\n

    \"Ataques<\/a><\/div>\n

    La caja de arena ofrece:<\/p>\n