Trend Micro. Reporte Línea de Defensa. . .

¿Qué es un calendario de Ingeniería Social?.  

MEJORES PRACTICAS.

Proteja a su hijo contra los peligros en línea, un “Ciber Padre” le dice cómo.  

PANORAMA DE AMENAZAS

¿Qué es un calendario de Ingeniería Social?

Una forma de vigilar los días festivos y eventos mundiales que los cibercriminales podrían aprovechar para aplicar técnicas de ingeniería social es establecer y mantener un “calendario de ingeniería social”. Esto ofrece una herramienta a los investigadores para definir palabras clave para alimentar los sistemas de protección contra amenazas Web. Por lo tanto, el calendario de ingeniería social es una herramienta importante para establecer una vigilancia constante.

En 2007, los eventos utilizados en las técnicas de ingeniería social para las amenazas Web aprovecharon eventos regionales, utilizaron las tragedias, se colgaron de importantes lanzamientos tecnológicos y sacaron ventaja de nuestra fascinación por los días festivos. A continuación una pequeña muestra de los eventos. Para mayor información sobre éstas y otras amenazas, consulte http://blog.trendmicro.com

    * El sitio de Super Bowl contenía una explotación VML (2 de febrero)
    * El ataque cardiaco del Primer Ministro australiano generó un ataque de spam (19 de febrero)
    * El primer virus para el iPod (5 de abril)
    * La masacre del Tecnológico de Virginia (20 de abril)
    * Las vacaciones en Italia dispararon el código malicioso masivo Italian Job (15 de junio)
    * La tragedia del avión brasileño fue utilizada por el Banker Trojan (19 de julio)
    * Un video del Nuevo Año Chino en YouTube incluyó una dosis de código malicioso (18 de septiembre)
    * El Storm de Halloween (30 de octubre)
    * Hackers transmitieron código malicioso desde sitios falsos de las elecciones en Estados Unidos (3 de noviembre)
    * Tenga cuidado… las amenazas de Navidad (27 de noviembre)

Los más de 200 eventos anticipados para 2008 e incluidos en el calendario de ingeniería social son muy diversos. A continuación, una lista que ilustra esta variedad:

    * El Día de la Mayoría de Edad (cuando los jóvenes de 20 años se integran a la comunidad adulta) de Japón (14 de enero)
    * Carnaval de Río de Janeiro (4-5 de febrero)
    * Día Internacional de la Mujer (8 de marzo)
    * Campeonato Mundial de Futbol en Europa, Medio Oriente y África (7-29 de junio)
    * Día de la Bastilla de Francia (14 de julio)
    * Las Olimpiadas de Beijing (8-24 de agosto)
    * Oktoberfest de Alemania (finales de septiembre a principios de octubre)
    * Elecciones presidenciales en Estados Unidos (4 de noviembre)
    * Temporada de compras navideñas (noviembre y diciembre)

Por supuesto, ocurrirán muchos eventos que no pueden anticiparse, alimentando aún más el frenesí de la ingeniería social.

Regresar al principio

MEJORES PRÁCTICAS

Proteja a su Hijo contra los peligros en pínea, Un “Ciber Padre” le dice cómo

Cuando se trata de adultos e Internet algunos la entienden, otros no. Pero, cuando se trata de niños en edad escolar e Internet, la entienden, a menudo más que sus padres.

Eso puede ser un problema serio ya que algunos adultos que viajan por Internet, aquellos que conocen el camino a MySpace (NWS) por ejemplo, son ciber depredadores que utilizan su conocimiento de Internet para provocar daños.

Sin embargo, ahora está el Ciber Padre, el padre que es un gurú de la tecnología que está se dedica a la cruzada de educar a los niños y padres sobre los peligros de Internet.

También conocido como Todd Thiemann, el Ciber Padre trabaja durante el día en tecnologías emergentes y encripción en Trend Micro, con sede en Cupertino, Calif. También es padre de dos niños de 12 y 14 años. Por lo tanto, Thiemann sabe que con el verano en puerta, ahora los niños tienen tiempo libre para navegar Internet las 24 horas del día, los 7 días de la semana. Los padres, por lo tanto, deben actuar ahora para saber cómo proteger a sus pequeños navegantes. Para ese fin, Thiemann y Trend Micro están ofreciendo voluntariamente su tiempo para trabajar con Connect Safely y Childnet International, dos organizaciones no lucrativas que promueven el cómputo seguro.

Thiemann dice que cada padre tiene sus propias reglas. Cierto, no hay un método definitivo para ser padres. Pero existen precauciones clave que protegerán a sus hijos, así como la información personal que hay en su PC. (Ver el artículo de MainStreet sobre cómo evitar los dominios más peligrosos de la Web.)

Coloque la computadora de la familia en un espacio común.

“No es que usted tenga que ver sobre el hombro de sus hijos todo el tiempo, pero tenerla en un lugar abierto en lugar de un rincón oscuro es la mejor forma de monitorear lo que sucede”, dice Thiemann. Y si compra una computadora de escritorio será más fácil mantenerla en un espacio específico que una computadora portátil. La estrategia tiene una ventaja que su jugador de video agradecerá: “Es mucho más divertido jugar en una máquina poderosa que en una laptop en la recámara”.

Eduque a sus hijos sobre lo que está bien revelar en línea

Una práctica común entre los jóvenes es compartir contraseñas, así que es importante enseñarles que no es aceptable utilizar las contraseñas de los amigos para hacerse pasar por ellos en línea, asegura Thiemann. “A los niños les gusta compartir contraseñas porque es una demostración de confianza”, dice. “Usted ha crecido y reconoce que compartir su número confidencial para el cajero automático no es una buena idea, pero cuando se es joven es la forma en que demuestra quién es su mejor amigo”.

Advierta contra la intimidación en línea

Socialmente, la escuela secundaria y preparatoria son épocas difíciles. La intimidación y los chismes siguen sucediendo, pero con los teléfonos celulares y la mensajería instantánea y Facebook hay un nuevo campo de juego y todo lo que le acompaña. “La intimidación en línea es algo que tiene que reprobar y enseñar a sus hijos que no está bien y que pueden herir los sentimientos de los demás”, advierte Thienmann. “Los niños toman sus señales de los adultos, así que necesita decir, ‘No, tú no creas perfiles falsos y no hablas mal de tus amigos. Eso no es bueno’”.

Los espacios electrónicos pueden ser tan peligrosos como un callejón obscuro

A la gente le es difícil entender que el mundo real e Internet son lo mismo cuando se enseña a los niños sobre los peligros potenciales. Pero las reglas que aplican cuando uno está en el centro comercial, también se aplican en línea. “Necesita educar a sus hijos de que no siempre tienen el conocimiento o responder cuando un extraño se les acerca en Internet, como no hablar con extraños en la calle”, apunta Thiemann.

Actualice su software de seguridad

El software de seguridad a menudo sólo tiene vigencia por un año. No renovar la suscripción anual pone en riesgo su computadora de ser infectada con virus y spyware. “Si no lo actualiza, no tiene protección real ya que las amenazas siempre están cambiando y los proveedores de software de seguridad siempre están actualizándolo”, explica Thiemann. “Si está usando cable o DSL, Microsoft tiene un firewall, Apple tiene un firewall, pero también hay firewalls de otros proveedores que ofrecen más seguridad. Asimismo, ofrece filtrado de URLs, lo cual puede ser muy importante para los niños si usted quiere bloquear sitios de pornografía, apuestas y odio”.