División DELITOS TECNOLOGICOS NUEVAS MODALIDADES DELICTIVAS - Cibercrimen Phishing Pharming Spyware Malware Smishing Spamming

División DELITOS TECNOLOGICOS PHARMING

División DELITOS TECNOLOGICOS PHARMING El pharming es un tipo de ataque que permite redireccionar un nombre de dominio a una IP distinta de la original. Esto se puede realizar a través de un servidor DNS o a través de un archivo en el equipo del usuario (hosts), lo que se conoce como pharming local. ¿Y de qué sirve todo esto? Si un usuario malintencionado logra modificar los DNS (algo un poco complejo para principiantes) o el archivo host local del usuario (algo sencillo con los permisos adecuados), el atacante logrará redireccionar cualquier sitio web a una página falsa para robar información del usuario.

División DELITOS TECNOLOGICOS Lo que se logra con esto es redireccionar el sitio del banco mencionado a la IP que allí figura, la cual pertenece a un sitio falso montado para realizar ataques de phishing. Esta IP (ubicada en Perú) seguramente corresponde a un usuario que mantiene su equipo desprotegido o formando parte de una botnet. Para verificar esto simplemente podemos realizar una comparación entre los resultados antes y después de la infección del troyano: ANTES DESPUES

División DELITOS TECNOLOGICOS PHISHING

División DELITOS TECNOLOGICOS PHISHING El correo como siempre llega al usuario por spam con un enlace que nos dirige a un sitio web. Lo "original" de este enlace es que realmente existe y que no es copia de ningún otro sitio. El mismo ha sido registrado y construido pura y exclusivamente para este fin de robar datos de tarjetas de crédito.

División DELITOS EN TECNOLOGÍAS Y ANALISIS CRIMINAL Si se ingresa al sitio podrá constatarse que no se intenta suplantar un sitio web de VISA sino que simplemente se solicita que se "confirmen" los datos por razones de seguridad.

División DELITOS TECNOLOGICOS Para agregar un poco más de credibilidad la animación Flash del centro hace referencia a un sitio verdadero de VISA Latinoamérica: hxxp://www.visalatam.com/flash/manos_latam.swf El engaño completo ocurre cuando no se "recuerda la contraseña" o si "no se tiene la clave de acceso", datos que por supuesto el usuario no dispone porque nunca se ha ingresado anteriormente a este sitio. En cualquier de los dos enlaces en los que se ingrese se solicitan los datos que posteriormente serán robados:

Información extraída de Panda Software División DELITOS TECNOLOGICOS BOTNETS Información extraída de Panda Software

División DELITOS TECNOLOGICOS Red de ordenadores “Zombis” que están bajo control de un cyberdelincuente conocido como “Pastor”

División DELITOS TECNOLOGICOS Se programa un malware, generalmente un troyano, para infiltrarse en los ordenadores de las víctimas

División DELITOS TECNOLOGICOS Se realizan envíos de correos electrónicos en forma indiscriminada y masiva infectados con el malware

División DELITOS TECNOLOGICOS Este troyano descarga en cada ordenador infectado un bot (malware que permite controlar la PC) que permanece latente y a la espera de las órdenes del cyberdelincuente.

División DELITOS TECNOLOGICOS El cyberdelincuente alquila por dinero su BotNet a terceros para realizar actividades como el Spam, Técnicas phishing, ataques DDoS.

División DELITOS TECNOLOGICOS ATAQUE DDOS (Ataque Distribuido de Denegación de Servicio)

División DELITOS TECNOLOGICOS

División DELITOS TECNOLOGICOS

División DELITOS TECNOLOGICOS

División DELITOS TECNOLOGICOS

División DELITOS TECNOLOGICOS

División DELITOS TECNOLOGICOS

División DELITOS TECNOLOGICOS

División DELITOS TECNOLOGICOS

División DELITOS TECNOLOGICOS

División DELITOS TECNOLOGICOS

División DELITOS TECNOLOGICOS