ingeniería social Blog elhacker.NET

Mostrando entradas con la etiqueta ingeniería social. Mostrar todas las entradas

Ingeniería Social orientada a engañar usuarios para ejecutar PowerShell como administrador

jueves, 20 de febrero de 2025 | Publicado por el-brujo | Editar entrada

Se ha observado que el actor estatal norcoreano Kimsuky (también conocido como APT43, Black Banshee, Emerald Sleet, Sparkling Pisces, Springtail, TA427, y Velvet Chollima) utiliza una nueva táctica inspirada en las campañas ClickFix, que ahora están muy extendidas.

Etiquetas: ingeniería social , powershell | 0 comentarios

Con 15 años robó información secreta de Estados Unidos haciéndose pasar por el director de la CIA y el FBI

viernes, 26 de enero de 2018 | Publicado por el-brujo | Editar entrada

Comezó el juicio del adolescente británico Kane Gamble, que será juzgado en Inglaterra por hacerse pasar mediante "ingeniería social", entre 2015 y 2016 (cuando entonces tenía 15-16 años), y por teléfono finjió ser el entonces director de la CIA, John Brennan, o del FBI, Mark Giuliano, desde su casa familiar en Leicestershire. De esta manera accedió a las cuentas de responsables de inteligencia y seguridad interna de Estados Unidos. Ahora tiene 18 años, pero entre 2015 y 2016, con la edad de 15 y 16 años respectivamente, se hizo pasar por los directores de la CIA y del FBI para obtener información confidencial que luego envió a WikiLeaks.

Etiquetas: cia , fbi , ingeniería social , juicio , menor de edad , wikileaks | 0 comentarios

Ataques al navegador del usuario usando BeEF

martes, 20 de septiembre de 2016 | Publicado por el-brujo | Editar entrada

BeEF es un framework que viene por defecto en Kali Linux y está orientado en la explotación de vulnerabilidades en los navegadores web. Podemos usar como vector de ataque un XSS (una vulnerabilidad XSS reflejado o persistente) y mediante un iframe oculto o fichero JavaSript (JS) se pueden robar credenciales, o bien usar simples ataques de ingeniería social preguntando por la instalación de falsos certficados de seguridad, falsas actualizaciones de Flash Player o simplemente simular una sesión caducada de Facebook

Etiquetas: framework , herramientas , ingeniería social , tools , xss | 5 comentarios

Tres ejemplos de incidentes reales de acoso utilizando Internet

martes, 12 de abril de 2016 | Publicado por el-brujo | Editar entrada

La experiencia demuestra que incluso los expertos en Internet cometen errores al protegerse contra los ataques de hackeo dirigidos. Ya que nuestro día a día está cada vez más conectado a Internet y a otras redes, la seguridad online se está convirtiendo en una necesidad urgente.

Etiquetas: acoso , ingeniería social , phishing | 0 comentarios

Así obtuvo las fotos íntimas de famosas el hacker del Celebgate

miércoles, 16 de marzo de 2016 | Publicado por el-brujo | Editar entrada

En septiembre de 2014 un hombre hizo temblar a todo Hollywood. Un hacker filtró fotos desnudas de famosas como Jennifer Lawrence, Kaley Cuoco, Kirsten Dunst, Kate Upton y Ariana Grande y decenas más de rostros femeninos conocidos. Año y medio después, Ryan Collins de (Pensilvania), de 36 años se ha declarado culpable de los cargos de fraude y piratería informática por aquello.

Etiquetas: celebgate , Fappening , ingeniería social , phishing , ryan collins , The Fappening | 0 comentarios

Ejemplo de ingeniería social en la DEFCON 23

jueves, 25 de febrero de 2016 | Publicado por el-brujo | Editar entrada

En una visita a la DEFCON 23, la conocida convención de hackers, Kevin Roose de Real Future preparó este videoreportaje acerca del tipo de actividades que llevan a cabo los hackers – demostraciones reales incluidas. Roose simplemente se acercó a estos héroes, expertos en tecnología para pedirles que usaran sus «herramientas» para obtener sus datos personales, hackear cuentas y saltarse medidadas de seguridad. Gran reportaje para quien sienta curiosidad por este tipo de cosas.

Etiquetas: datos , datos personales , defcon , hackers , ingeniería social , vídeo | 0 comentarios

LINSET 0.14 - WPA/2 Hack sin Fuerza Bruta - Crackeando redes WPA y WPA2 sin diccionarios

miércoles, 7 de enero de 2015 | Publicado por el-brujo | Editar entrada

LINSET (Linset Is Not a Social Enginering Tool) es una herramienta escrita en bash de ingeniería social, basada en el MITM, escrita por vk496 para SW (Seguridad Wireless) para comprobar la seguridad (o ignorancia) de los clientes de nuestra red.

Etiquetas: acces fake point , bash , diccionarios , fake point , hacking , ingeniería social , linset , seguridad , SeguridadWireless , set , tutorial , wifislax , wifiway , wireless , wpa , wpa2 | 18 comentarios