ingeniería social Blog elhacker.NET

Showing posts with label ingeniería social. Show all posts

Se hacen pasar por guionista de TV coreana para engañar e instalar malware

Tuesday, December 23, 2025 | Posted by el-brujo

Investigadores de ciberseguridad han descubierto una campaña sofisticada en la que actores de amenazas se hacen pasar por guionistas de importantes cadenas de radiodifusión coreanas para distribuir documentos maliciosos. La operación, rastreada como Operación Artemis, representa una evolución notable en las tácticas de ingeniería social al aprovechar la credibilidad de personalidades mediáticas de confianza para establecer relaciones con posibles víctimas antes de entregar cargas útiles dañinas.

Labels: artemis , ciberseguridad , ingeniería social , korea , Malware , phishing

Ingeniería Social orientada a engañar usuarios para ejecutar PowerShell como administrador

Thursday, February 20, 2025 | Posted by el-brujo

Se ha observado que el actor estatal norcoreano Kimsuky (también conocido como APT43, Black Banshee, Emerald Sleet, Sparkling Pisces, Springtail, TA427, y Velvet Chollima) utiliza una nueva táctica inspirada en las campañas ClickFix, que ahora están muy extendidas.

Labels: ingeniería social , powershell

Con 15 años robó información secreta de Estados Unidos haciéndose pasar por el director de la CIA y el FBI

Friday, January 26, 2018 | Posted by el-brujo

Comezó el juicio del adolescente británico Kane Gamble, que será juzgado en Inglaterra por hacerse pasar mediante "ingeniería social", entre 2015 y 2016 (cuando entonces tenía 15-16 años), y por teléfono finjió ser el entonces director de la CIA, John Brennan, o del FBI, Mark Giuliano, desde su casa familiar en Leicestershire. De esta manera accedió a las cuentas de responsables de inteligencia y seguridad interna de Estados Unidos. Ahora tiene 18 años, pero entre 2015 y 2016, con la edad de 15 y 16 años respectivamente, se hizo pasar por los directores de la CIA y del FBI para obtener información confidencial que luego envió a WikiLeaks.

Labels: cia , fbi , ingeniería social , juicio , menor de edad , wikileaks

Ataques al navegador del usuario usando BeEF

Tuesday, September 20, 2016 | Posted by el-brujo

BeEF es un framework que viene por defecto en Kali Linux y está orientado en la explotación de vulnerabilidades en los navegadores web. Podemos usar como vector de ataque un XSS (una vulnerabilidad XSS reflejado o persistente) y mediante un iframe oculto o fichero JavaSript (JS) se pueden robar credenciales, o bien usar simples ataques de ingeniería social preguntando por la instalación de falsos certficados de seguridad, falsas actualizaciones de Flash Player o simplemente simular una sesión caducada de Facebook

Labels: framework , herramientas , ingeniería social , tools , xss

Tres ejemplos de incidentes reales de acoso utilizando Internet

Tuesday, April 12, 2016 | Posted by el-brujo

La experiencia demuestra que incluso los expertos en Internet cometen errores al protegerse contra los ataques de hackeo dirigidos. Ya que nuestro día a día está cada vez más conectado a Internet y a otras redes, la seguridad online se está convirtiendo en una necesidad urgente.

Labels: acoso , ingeniería social , phishing

Así obtuvo las fotos íntimas de famosas el hacker del Celebgate

Wednesday, March 16, 2016 | Posted by el-brujo

En septiembre de 2014 un hombre hizo temblar a todo Hollywood. Un hacker filtró fotos desnudas de famosas como Jennifer Lawrence, Kaley Cuoco, Kirsten Dunst, Kate Upton y Ariana Grande y decenas más de rostros femeninos conocidos. Año y medio después, Ryan Collins de (Pensilvania), de 36 años se ha declarado culpable de los cargos de fraude y piratería informática por aquello.

Labels: celebgate , Fappening , ingeniería social , phishing , ryan collins , The Fappening

Ejemplo de ingeniería social en la DEFCON 23

Thursday, February 25, 2016 | Posted by el-brujo

En una visita a la DEFCON 23, la conocida convención de hackers, Kevin Roose de Real Future preparó este videoreportaje acerca del tipo de actividades que llevan a cabo los hackers – demostraciones reales incluidas. Roose simplemente se acercó a estos héroes, expertos en tecnología para pedirles que usaran sus «herramientas» para obtener sus datos personales, hackear cuentas y saltarse medidadas de seguridad. Gran reportaje para quien sienta curiosidad por este tipo de cosas.

Labels: datos , datos personales , defcon , hackers , ingeniería social , vídeo

LINSET 0.14 - WPA/2 Hack sin Fuerza Bruta - Crackeando redes WPA y WPA2 sin diccionarios

Wednesday, January 7, 2015 | Posted by el-brujo

LINSET (Linset Is Not a Social Enginering Tool) es una herramienta escrita en bash de ingeniería social, basada en el MITM, escrita por vk496 para SW (Seguridad Wireless) para comprobar la seguridad (o ignorancia) de los clientes de nuestra red.

Labels: acces fake point , bash , diccionarios , fake point , hacking , ingeniería social , linset , seguridad , SeguridadWireless , set , tutorial , wifislax , wifiway , wireless , wpa , wpa2

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Labels