Cinco cosas que debe saber sobre ingeniería social

1. LA INGENIERÍA SOCIAL ESTÁ CRECIENDO. La ingeniería social, el acto de engañar a las personas para que renuncien a información sensible, no es nada nuevo. El pirata informático condenado Kevin Mitnick se hizo un nombre al llamar fríamente a los empleados de las principales compañías de los EE. UU. Y hablarles para que le dieran información. Pero los criminales de hoy en día están teniendo un auge utilizando el correo electrónico y las redes sociales. Un mensaje de phishing bien redactado o una campaña de spam cargada de virus es una forma barata y efectiva para que los delincuentes obtengan los datos que necesitan.

2. LOS ATAQUES OBJETIVOS ESTÁN EN ALZA. Northrop Grumman informó recientemente que China "probablemente" estaba robando datos de los Estados Unidos en una "campaña sofisticada de explotación de redes a largo plazo". Los expertos en seguridad han notado que los delincuentes eran "spear phishing": hacer que los programas de troyanos se ejecuten en la computadora de la víctima mediante el uso de mensajes de correo electrónico cuidadosamente diseñados. Utilizado para robar propiedad intelectual y secretos de estado, spear phishing está ahora en todas partes.

3. EL LANZAMIENTO DE UNA RED AMPLIA PAGA DEMASIADO. Los delincuentes menos selectivos echan una red más amplia con sus ataques. Eligen temas de correo electrónico a los que todos están interesados: un mensaje del IRS, o incluso "una foto suya". Cuantas más víctimas hagan clic en los enlaces e instalen el software del tipo malo, más dinero ganarán los delincuentes. En este momento, "lo están haciendo con un mensaje extremadamente amplio", dice Gary Warner, director de investigación en informática forense de la Universidad de Alabama en Birmingham.

[Más información: cómo eliminar el malware de su PC con Windows]

4. MATERIAL GRATIS PUEDE SER COSTOSO. Los atacantes adoran tentar a las personas con regalos, dicen los expertos en seguridad. "El cebo que funciona mejor es un dispositivo popular", dice Sherri Davidoff, una investigadora de penetración contratada para ver si puede entrar en las redes corporativas. Una de las técnicas más exitosas de Davidoff: una encuesta falsa de empleados. Las víctimas lo completan pensando que calificarán para ganar un iPod si entregan información confidencial. "De treinta a 35 por ciento ingresará sus nombres de usuario y contraseñas para obtener el iPhone", dice.

5. LA GENTE CONFÍA EN SUS AMIGOS (HACKED). Esa confianza permitió que el gusano Koobface se extendiera a través de Facebook y provocó ataques de mensajes directos en Twitter. Todo es parte de la próxima ronda de ataques de ingeniería social, dice Steve Santorelli, ex detective de Scotland Yard y ahora director de alcance global en Team Cymru. Hace unos años, los hackers estaban más centrados en la calidad de su código. Ahora, dice, "están poniendo el mismo esfuerzo en la ingeniería social".