Ingenieria Social – Introduccion

Estas diapositivas son de un curso de Ingeniería Social (también llamada SE en inglés), en el cual se habla de los 6 instintos básicos de los humanos y como se pueden usar estos en la ingeniería social.

intro1

 

intro2

 

intro3

Por favor recuerden que la información y las técnicas aquí expuestas tienen un propósito educacional, en otras palabras, para educar a través de las experiencias y aprender a defendernos de estas técnicas.

intro4

intro5

intro6
Esa foto es porque si ese se levanta a esa, pues cualquiera puede estudiar SE

intro7

Me parece que la palabra equivalente para Lingo en español seria, jerga. La importancia del Lingo es la credibilidad que nos da ante nuestro objetivo, generando confianza y desactivando las defensas del objetivo. Por otro lado si no usamos bien el Lingo, se generara duda y sospecha en el objetivo y como consecuencia las alertas se activaran y habremos perdido la oportunidad.

intro8
Ejemplo de lo que se encuentra haciendo Dumpster Diving

 

intro9
Ejemplos de Lingo en diferentes campos como Info-sec y militar

Por ejemplo: nuestro objetivo es una persona que trabaja en seguridad informática y nosotros como atacantes vamos a posar como alguien que trabaja en el mismo campo; entonces en lugar de decirle al atacante por favor présteme los diccionarios de passwords para hacer una prueba, lo que usualmente se diría es présteme el diccionario para hacer la prueba.

Otro ejemplo de Lingo seria: si soy el objetivo de alguien, segun su historia, el ha vivido en China por mucho tiempo y quiere aplicar la afinidad (mas adelante se explica que es la afinidad) para asi lograr su objetivo. En algun momento mientras estamos hablando por X o Y motivo me cuenta: “我在大学的时候,每天晚上和几个同学一起打Counter Strike” (Mientras estaba en la universidad, todas las noches nos reuniamos con unos amigos a jugar Counter Strike); en el momento que yo escucho esta frase, inmediatamente se me enciende una alerta, porque segun su historial el deberia saber que los chinos no dicen Counter strike ellos dicen CS. Como consecuencia de esa alarma una persona normal se pondria mas alerta y el atacante perderia la oportunidad.

Algunos se preguntarán bueno, ¿y como averiguo el lingo? la respuesta es sencilla, investigando, leyendo de los temas que se hablan en el medio del objetivo, escuchando o interactuando con gente que este en la misma área del objetivo.

El lingo es algo que se va a adquirir casi de manera natural mientras se hace el reconocimiento previo (Recon) al ataque de ingeniería social.

 

 

intro10
Concepto Base de la Ingeniería Social

 

intro11
Seis instintos básicos del ser humano

Los seis instintos básicos del ser humano son:

  1. Autoridad. Un ejemplo es, cuando el jefe nos manda a hacer algo.
  2. Afinidad. Un ejemplo es, la conexión que tenemos con alguien que piensa como nosotros.
  3. Reciprocidad. El ejemplo, yo ayudo a alguien porque necesito que alguien me ayude después.
  4. Predictibilidad. El ejemplo clásico es el de, una persona que encuentra una memoria usb en su escritorio y si no está entrenada, su primera acción será conectarla para ver que hay adentro.
  5. Prueba Social. El ejemplo es, cuando uno para a ver algo en la calle, porque ve que mucha gente está viendo algo ahí
  6. Urgencia. Un ejemplo visto por todos es cuando nos están vendiendo algo y nos dicen que la “Oferta es por tiempo limitado” o cuando el circo del burro pintado de cebra dice “Últimos tres días porque nos vamos a otra ciudad”.

 

Como son instintos básicos, son muy eficientes porque funcionan casi de manera inconsciente y por lo mismo son muy difíciles de controlar; es por eso que se deben estudiar y mostrar cómo se usan para así mismo, aprender a defenderse de su explotación.

En los posts siguientes se explicará más a fondo cada uno de estos instintos y se mostraran ejemplos.

Si tienen alguna pregunta o sugerencia, me pueden contactar usando el formulario de contacto de la página.

Hasta la proxima.

 

 

 

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out /  Change )

Google photo

You are commenting using your Google account. Log Out /  Change )

Twitter picture

You are commenting using your Twitter account. Log Out /  Change )

Facebook photo

You are commenting using your Facebook account. Log Out /  Change )

Connecting to %s

%d bloggers like this:
search previous next tag category expand menu location phone mail time cart zoom edit close