Las 3 principales herramientas que los hackers adoran usar para realizar ataques cibernéticos

Los códigos QR, los códigos aleatorios (CAPTCHA) y los métodos de incrustación de malware son tres herramientas de robo de datos que a los piratas informáticos les encanta utilizar para atacar a víctimas desprevenidas.

Según las estadísticas de la empresa de seguridad de información de servicios en la nube ANY.RUN, en 2023, los piratas informáticos utilizarán las tres herramientas de phishing más populares: códigos QR, CAPTCHA y esteganografía.

Una de las nuevas técnicas de phishing utilizadas por los hackers es el Quishing (una combinación de código QR y phishing), que consiste en ocultar enlaces maliciosos en códigos QR.

Este método permite a los piratas informáticos evitar ser detectados por los filtros antispam tradicionales, que normalmente apuntan a los mensajes en formato de texto. Muchas herramientas de seguridad actuales todavía no pueden decodificar el contenido de los códigos QR, lo que las hace especialmente eficaces contra los ciberdelincuentes.

Solicitud para completar un código CAPTCHA en un sitio web de phishing de un pirata informático.

Los ataques de phishing también tienden a incrementar el uso de CAPTCHA, una herramienta de seguridad de sitios web bastante común. Utilizando el algoritmo de generación de dominios aleatorios (RDGA), los ciberdelincuentes han creado cientos de dominios diferentes, que sirven como base para utilizar CAPTCHAs para disfrazar formularios de autenticación en sitios web falsos.

Además, los piratas informáticos también utilizan inteligentemente la esteganografía, un método de incrustación de código malicioso que permite ocultar datos en muchos formatos de archivos diferentes.

El código malicioso puede estar oculto en los logotipos de los documentos.

En concreto, un correo electrónico que suplantaba a una organización del gobierno colombiano contenía un enlace a un archivo en Dropbox. Es un script oculto que, al activarse, extrae una imagen que contiene código malicioso e infecta el sistema de la víctima.

Con el aumento de los ataques de phishing y el surgimiento de nuevas técnicas de fraude, los usuarios de Internet y las organizaciones deben estar más atentos y ser proactivos a la hora de informarse sobre las amenazas potenciales.

Fuente: https://baoquocte.vn/top-3-cong-cu-tin-tac-ua-thich-su-dung-de-tan-cong-mang-251392.html