Pack.- ¿Para Que Me Van A Atacar A Mi? - E-mail Attacks

Como ya viene siendo tradición en este blog, cada vez que acabo un vector en sección ¿Para Que Me Van A Atacar A Mi? acabo haciendo un Pack con todos los artículos para que los tengáis recogidos y (ya que me los curro) para que no estén desperdigados por los rincones de este blog.

Por ultimo solo remarcaros de la importancia que tiene vuestra dirección de correo electrónico y recordaros que no tengáis todas las cuentas de facebook, Twitter, etc registradas con vuestra cuenta de correo electronico que usáis normalmente.  Siempre es bueno tener un mail como piedra de clave.

1.- Introducción:

[¿Para Que Me Van A Atacar A Mi?]

1.1.- E-mail Attacks: 

######################################################

• ¿Para Que Me Van A Atacar A Mi? - E-mail Attacks: Webmail Spam 
• ¿Para Que Me Van A Atacar A Mi? - E-mail Attacks: Stranded Abroad Advance Scams
• ¿Para Que Me Van A Atacar A Mi? - E-mail Attacks: Harvesting E-mail Contacts & Associated Accounts 
• ¿Para Que Me Van A Atacar A Mi? - E-mail Attacks: Acces to Corporate E-mail

######################################################

Sed Buenos ^^ 

¿Para Que Me Van A Atacar A Mi? - E-mail Attacks: Acces to Corporate E-mail

Ya era hora de volver a retomar la saga de artículos [¿Para que me van a atacar a mi?] el cual me propuse completar como propósito de año nuevo. Hoy toca darle punto y final al vector de [E-mail Attacks] explicándoos que mucha gente le encantaría tener el acceso a cuentas de correo electrónico de una empresa. Ya sabéis que una vez vulnerado vuestro email personal, si alguna vez os habéis mandado algún correo entre seas cuentas, ya sabéis que habrá quedado registro de ello o al menos la dirección guardada y eso en ciertos mercados tiene valor. 

¿Para que pueden servir mi cuenta de correo? Bueno, principalmente (y poniéndome en el papel del malo) si obtuviera el correo de empresa de una pobre victima, pongamos por ejemplo alguna [cuenta de BBVA que son "difíciles" de encontrar], empezaría a [spoofear] la cuenta de correo y a enviar el [spam] que yo quisiera bajo una cuenta que no es mía y que es icono de una empresa reconocida entonces si el [phishing] es lo suficientemente suculento podría colar. (Pero, como yo soy bueno, nunca haría estas cosas O:) )

Pero no solo podría dedicarme a eso, por esta razón me gustaría acabar esta sección remarcando lo jugosos que son nuestras direcciones de correo para ciertos sectores del fraude cada vez mas organizado. 

Esto es simplemente toda o casi toda la información que nos podrian sacar de nuestras direcciones de correo electrónico. 

Mucho ojo con la protección de vuestras cuentas de correo y Sed buenos ^^ 

¿Para Que Me Van A Atacar A Mi? - E-mail Attacks: Stranded Abroad Advance Scams

Ya es hora de explicar el segundo punto de la sección [E-mail Attacks]. La verdad es que tiene un nombre larguísimo pero en realidad estamos hablando de estafas vía correo electrónico como la famosa del Nigeriano.

Muchas veces al día abrimos el correo electrónico y seguramente hayáis recidivo un montón de [spam]. La típica rusa, el tesoro del príncipe de Nigeria que si le das dinero para sacar ese tesoro del banco el te lo devolverá con creces, etc. Este tipos de correos, aunque la gente esta sobradamente informada, aun siguen haciendo picando. Así que, (si yo fuera un cyberdelincuente) me encantaría vulnerar tu maquina y hacerme con tus cuentas de hotmail, gmail, etc donde tendrás a todos tus contactos y por que no ya que estoy dentro les envió una de estas estafas con tu nombre. ¿Cuantos de vuestros amigos creéis que picarían si les dijera que el un juego vale mucho la pena y que con esa dirección les sale a 3€ la compra? 

Para que veáis que la gente aún sigue picando os dejo un vídeo donde Chema gracia a una botnet ,que utilizaron para el paper [Owning Bad Guys {& Mafia} with JavaScript Botnets], logra hacerse con cuentas de correo de los "malos" y consigue ver a toda la gente que aun pica en este tipo de engaños. 

¿Para Que Me Van A Atacar A Mi? - E-mail Attacks: Webmail Spam

Bueno ya es hora de empezar el tercer apartado de nuestra lista de vectores de ataques [¿Para Que Me Van A Atacar A Mi?]. Ahora nos centraremos en los E-Mails y en todo por que puede hacer con ello el ciberdelincuente que infecte uno de nuestros equipos. 

Como ya hablamos en [otra entrada] es muy posible que el ciberdelincuente pueda vulnerar una maquina y prepararla para que cuanto otro equipo entre en el, esa maquina lo infecte. Pero, si quiere ser aun mas chulo el delincuente puede vulnerar otra maquina y teniendo el control de ella instalar un cliente de Webmail (ver al final del articulo) y desde allí empezar a enviar todos esos correos con direcciones preparadas para afectar a otras maquinas. Así que cuando lo pillaran por una parte tendría tu maquina que es la que está haciendo spam y la de la otra persona, la infectada, para colgarles el muerto a ellos. 

¿Que es un Webmail según la wiki?

Un Webmail es un cliente de correo electrónico, que provee una interfaz web por la que acceder al correo electrónico.