Instructor: Bien, ahora veamos cómo
podemos construir una estrategia de ataque contra
nuestro objetivo, que es Zaid, una persona llamada Zaid.
Antes de
hacer nada de eso, solo quiero
hacer esto frente a ti, organizar mi espacio de trabajo,
para que podamos pensarlo adecuadamente y tener ideas.
Así que voy a eliminar todos estos
sitios web porque realmente no contenían ninguna información útil.
Así que solo me quedaré,
el único que tenía información útil fue Udemy y
ese es el único que me quedaré.
Y voy a mover esto aquí
y voy a poner a Zaid aquí en la cima.
Y solo voy
a hacer clic y arrastrar desde aquí a la dirección de correo
electrónico, para que sepamos que esto,
ese Zaid, está asociado con la dirección de correo electrónico.
Y solo voy a hacer
clic en Aceptar y puedes ver que Zaid está asociado con este correo electrónico, lo
que nos llevó a la seguridad.
Y luego, en realidad solo
agregaremos otra flecha de Zaid a mi cuenta de Twitter, y nuevamente,
para que sepamos que esta cuenta
de Twitter está asociada con esta persona.
Y tenemos una entidad aquí de Udemy.
También sabemos que Muhammad Askar aquí tiene este correo electrónico, por lo que
tiene m. askar @ isecurity. org.
Entonces sabemos que esta persona,
este correo electrónico está asociado con esta persona.
Y el correo electrónico es @isecurity. org, entonces esta persona
está probablemente o más definitivamente asociada con
la seguridad. org también.
Y si realmente haces una búsqueda
en Google, verás que este tipo es el administrador de la seguridad.
Así que de nuevo, solo vamos a poner una flecha de aquí a
aquí y voy a hacer lo mismo con
Mustafa porque puedes ver que tenemos su correo electrónico allí.
Y también asociaremos la seguridad con esta persona.
Y solo lo moveré aquí y moveré a este tipo allí.
Y luego, por aquí, sé que hice un
lío con esto, pero es mucho más fácil cuando se ve limpio.
De acuerdo, esto es mucho mejor.
Ahora, acerquémonos un poco.
Bien, perfecto, así que nuestro objetivo es Zaid
y sabemos que Zaid usa Udemy y enseña cursos allí.
También podemos ver el blog de
Zaid, podemos ver su YouTube,
LinkedIn y todo eso.
Ahora, eso solo puede hacerme pensar en
muchas maneras de atacar a Zaid.
Podemos, al observar cuán activo es en Udemy, podemos
fingir ser una persona de
Udemy, por lo que podemos pretender ser alguien de los administradores de Udemy
y enviarle un programa, por ejemplo, y
decirle que este es nuestro nuevo
programa beta que solo damos a instructores especiales.
De esta manera, Zaid se
sentirá privilegiado porque
está obteniendo algo que otros instructores no
están obteniendo y ejecutará ese archivo.
Y una vez que ejecute ese archivo, ese archivo será un troyano,
por lo que ese archivo puede ser una puerta trasera o
un keylogger o programa que robará sus contraseñas o nos permitirá
hacer lo que queramos en la computadora de destino.
Ahora, de nuevo, como dije en esta sección,
no vamos a hablar sobre temas técnicos.
Hablaremos de eso en futuras conferencias y sabrás
cómo hacer esto, así que
cuando digo que le enviaremos un archivo
que parece un archivo normal, en realidad podremos hacerlo.
Y este archivo normal, será un programa normal,
pero en el fondo, hará lo que queremos que haga.
También podemos pretender ser de YouTube, del
blog, de WordPress, de Udemy nuevamente, y pedirle
que restablezca su contraseña.
Y deles un enlace que tenga una página de inicio de
sesión exactamente igual a la página de inicio de sesión de Udemy o
YouTube, y una vez que
pongan su contraseña, obtendremos esa contraseña.
Entonces, las posibilidades son infinitas
allí y hablaremos de ideas sobre cómo hacer todo eso más adelante.
Mirando las conexiones que podemos ver aquí con
isecurity, podemos ver que esta persona tiene muchas
conexiones con esta compañía o con
este sitio web.
Podemos ver que tiene un correo electrónico en isecurity. org.
De nuevo, este correo electrónico es realmente
útil porque así es como nos comunicaremos con Zaid.
También puede comunicarse con él a través de Udemy,
obviamente, tal como se envía como mensaje,
pero estoy bastante seguro de que sus amigos y sí,
mis amigos realmente no
se comunican conmigo a través de Udemy.
Entonces, si desea apuntar a Zaid usando su correo electrónico,
esa es otra forma de hacerlo.
Y tenemos sus amigos, así que tenemos
uno de sus amigos aquí, Mohammad.
Y puedes ver que hay tantas conexiones
entre él y Zaid.
Ambos son amigos
en Twitter, ambos están activos en
isecurity y ambos tienen @isecurity. correo electrónico de la organización, por
lo que esto te hace pensar que no solo son
compañeros de trabajo, sino que también son amigos.
Y explotando esta amistad, puedes enviarle cosas a
Zaid preguntándole sobre cualquier cosa realmente.
Puede mostrarle fotos de un automóvil que
quiera comprar, por ejemplo.
Puede enviarle archivos PDF porque sabe que ambos
están interesados en la seguridad informática.
Están ejecutando un sitio web de seguridad.
Y simplemente puede enviarle un PDF diciendo: "Oh, mira
mi nuevo libro electrónico. "Y cuando
abran el PDF, nuevamente, ejecutará un archivo que desea que
se ejecute en el sistema, que
le dará acceso al sistema de Zaid".
Ahora, nuevamente, cuando envía un
correo electrónico, podrá enviar un correo electrónico que se ve
exactamente como si viniera de Mohammad.
Puedes hacer lo mismo con
Mustafa, para que puedas enviarle cosas a Zaid.
Puedes enviarle cosas que les interesen.
Puedes enviarle solo fotos.
Puede enviarle enlaces para pedirle que inicie sesión y haga algo.
Las posibilidades, nuevamente, son infinitas
cuando se trata de ingeniería social.
No solo eso, sino que digamos que intentaste todo
y no pudiste hackear el sistema de Zaid.
Intentaste fingir ser toda esta gente.
Intentaste todas las ideas que se te ocurrieron y
no pudiste llegar al sistema de Zaid.
Este no es el fin del mundo.
Lo que podrías hacer es tratar de
hackear a uno de sus amigos,
así que puedes intentar hackear la computadora de Mohammad.
Puedes intentar hackear la computadora de Mustafa.
A partir de ahí, intente ingresar a su
Facebook y luego, comunicarse con Zaid a través de Facebook
desde su cuenta de Facebook porque realmente no puede
enviar un mensaje que parece que proviene de
Mohammad en Facebook.
Solo podemos hacer eso
con correos electrónicos, pero de nuevo, puedes hackear las cuentas de Facebook
de estos tipos y luego intentar hackear a Zaid.
¿Por qué no piratear sus cuentas, piratear la seguridad?
Porque sabes que estas personas son administradores.
Tienen correos electrónicos de @isecurity.
E incluso si investigas sus nombres,
verás que son administradores.
¿Por qué no piratear sus computadoras, piratear la seguridad?
Y Zaid definitivamente navega por
la seguridad, así que inserte una puerta trasera allí o cambie uno
de los archivos alojados en isecurity en una puerta
trasera, y luego, una vez que Zaid lo
descargue o use, podrá piratear su computadora.
Ahora, nuevamente, no se sienta abrumado por
toda la información que estoy diciendo en este momento.
Tomaremos esto paso a paso y aprenderá
cómo enviar estos correos electrónicos falsos, cómo crear
estas puertas traseras, cómo crear
estos keyloggers y
todas esas cosas interesantes en las siguientes secciones de este curso.
Por ahora, solo quería mostrarle cuán poderoso es Maltego y
cómo puede usarlo para recopilar información sobre
cualquier cosa, realmente.
Comenzamos con solo un nombre.
Literalmente, comenzamos con Zaid Sabih
y pudimos recopilar información sobre sus sitios web, su
blog, su YouTube, sus amigos, sus correos electrónicos, cualquier cosa.
Literalmente perfilamos a toda la persona.
Y de nuevo, esta persona es una persona techy,
una persona que está interesada en la tecnología de la información,
por lo que es muy
cuidadoso con lo que comparte, pero aún pudimos reunir suficiente
información para desarrollar una estrategia de ataque.
Si hace esto contra una persona normal,
se sorprenderá de la cantidad de información
que podrá recopilar sobre ellos.