Estas diapositivas son de un curso de Ingeniería Social (también llamada SE en inglés), en el cual se habla de los 6 instintos básicos de los humanos y como se pueden usar estos en la ingeniería social.
Por favor recuerden que la información y las técnicas aquí expuestas tienen un propósito educacional, en otras palabras, para educar a través de las experiencias y aprender a defendernos de estas técnicas.
Me parece que la palabra equivalente para Lingo en español seria, jerga. La importancia del Lingo es la credibilidad que nos da ante nuestro objetivo, generando confianza y desactivando las defensas del objetivo. Por otro lado si no usamos bien el Lingo, se generara duda y sospecha en el objetivo y como consecuencia las alertas se activaran y habremos perdido la oportunidad.
Por ejemplo: nuestro objetivo es una persona que trabaja en seguridad informática y nosotros como atacantes vamos a posar como alguien que trabaja en el mismo campo; entonces en lugar de decirle al atacante por favor présteme los diccionarios de passwords para hacer una prueba, lo que usualmente se diría es présteme el diccionario para hacer la prueba.
Otro ejemplo de Lingo seria: si soy el objetivo de alguien, segun su historia, el ha vivido en China por mucho tiempo y quiere aplicar la afinidad (mas adelante se explica que es la afinidad) para asi lograr su objetivo. En algun momento mientras estamos hablando por X o Y motivo me cuenta: “我在大学的时候，每天晚上和几个同学一起打Counter Strike” (Mientras estaba en la universidad, todas las noches nos reuniamos con unos amigos a jugar Counter Strike); en el momento que yo escucho esta frase, inmediatamente se me enciende una alerta, porque segun su historial el deberia saber que los chinos no dicen Counter strike ellos dicen CS. Como consecuencia de esa alarma una persona normal se pondria mas alerta y el atacante perderia la oportunidad.
Algunos se preguntarán bueno, ¿y como averiguo el lingo? la respuesta es sencilla, investigando, leyendo de los temas que se hablan en el medio del objetivo, escuchando o interactuando con gente que este en la misma área del objetivo.
El lingo es algo que se va a adquirir casi de manera natural mientras se hace el reconocimiento previo (Recon) al ataque de ingeniería social.
Los seis instintos básicos del ser humano son:
- Autoridad. Un ejemplo es, cuando el jefe nos manda a hacer algo.
- Afinidad. Un ejemplo es, la conexión que tenemos con alguien que piensa como nosotros.
- Reciprocidad. El ejemplo, yo ayudo a alguien porque necesito que alguien me ayude después.
- Predictibilidad. El ejemplo clásico es el de, una persona que encuentra una memoria usb en su escritorio y si no está entrenada, su primera acción será conectarla para ver que hay adentro.
- Prueba Social. El ejemplo es, cuando uno para a ver algo en la calle, porque ve que mucha gente está viendo algo ahí
- Urgencia. Un ejemplo visto por todos es cuando nos están vendiendo algo y nos dicen que la “Oferta es por tiempo limitado” o cuando el circo del burro pintado de cebra dice “Últimos tres días porque nos vamos a otra ciudad”.
Como son instintos básicos, son muy eficientes porque funcionan casi de manera inconsciente y por lo mismo son muy difíciles de controlar; es por eso que se deben estudiar y mostrar cómo se usan para así mismo, aprender a defenderse de su explotación.
En los posts siguientes se explicará más a fondo cada uno de estos instintos y se mostraran ejemplos.
Si tienen alguna pregunta o sugerencia, me pueden contactar usando el formulario de contacto de la página.
Hasta la proxima.
InfoSec from the wall 