{"id":9177,"date":"2023-07-24T06:40:00","date_gmt":"2023-07-24T04:40:00","guid":{"rendered":"https:\/\/callidusprolab.com\/smartfense\/ataques-con-codigo-qr\/"},"modified":"2024-11-19T17:01:53","modified_gmt":"2024-11-19T16:01:53","slug":"ataques-con-codigo-qr","status":"publish","type":"page","link":"https:\/\/smartfense.com\/es-ar\/plataforma\/herramientas-de-simulacion\/ataques-con-codigo-qr\/","title":{"rendered":"Simulaciones de ataques de QRishing"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n Componente<\/span>\n\n \n\n\n

Ataques de QRishing<\/h2>\n \n

SMARTFENSE permite crear campa\u00f1as de QRishing en las que se simulan correos de suplantaci\u00f3n de identidad que inducen a los usuarios a escanear un c\u00f3digo QR.\n

\nEstas campa\u00f1as permiten evaluar cu\u00e1ntos usuarios conf\u00edan en este tipo de mensajes y escanean el c\u00f3digo QR, exponiendo as\u00ed a la organizaci\u00f3n a una fuga de informaci\u00f3n o a una instalaci\u00f3n de Ransomware<\/b> por una de las v\u00edas m\u00e1s utilizadas por los ciberdelincuentes: la ingenier\u00eda social.\n

\nCon esta informaci\u00f3n es posible conocer el nivel de riesgo actual<\/b> que la organizaci\u00f3n tiene frente a un ataque de QRishing y establecer objetivos y metas para llevarlo a un nivel aceptable mediante acciones de concientizaci\u00f3n<\/a>.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Galer\u00eda\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t

Acerca de los contenidos de Simulaci\u00f3n de QRishing<\/span><\/h3>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"multicat\u00e1logo\"\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n

Contenidos predefinidos<\/h3>\n\n\n \n

SMARTFENSE brinda una amplia galer\u00eda de trampas de QRishing que se encuentra en constante actualizaci\u00f3n y crecimiento.<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"editar\"\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n

Contenidos personalizados<\/h3>\n\n\n \n

Como en todos los componentes, en las simulaciones tambi\u00e9n es posible editar los contenidos predefinidos o crear nuevos desde cero.<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"filtro\"\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n

Contenidos adaptados<\/h3>\n\n\n \n

Los contenidos predefinidos de SMARTFENSE no son gen\u00e9ricos, sino que se ajustan a cada organizaci\u00f3n mediante el uso de variables.<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\tConocer m\u00e1s<\/a>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"GIF\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Integraci\u00f3n con Momentos Educativos<\/h2>\n \n

Las simulaciones de Phishing pueden ser tambi\u00e9n una herramienta de concienciaci\u00f3n muy efectiva. Por un lado, porque mantienen a los usuarios atentos<\/b> a los enga\u00f1os que reciben por correo electr\u00f3nico. Esta ventaja es m\u00e1s evidente si se realizan campa\u00f1as de simulaci\u00f3n peri\u00f3dicas.\n

\nPor otro lado, porque permiten concienciar al usuario en el momento justo<\/b> en que realiza un comportamiento de riesgo. Esto se logra configurando Momentos Educativos en las campa\u00f1as de simulaci\u00f3n.\n

\nConocer m\u00e1s<\/a><\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Reporte de simulaciones de QRishing<\/h2>\n \n

El reporte de posibles enga\u00f1os relacionados con c\u00f3digos QR maliciosos es un comportamiento muy deseable en el desarrollo de una cultura segura<\/b> ya que mantiene a los usuarios alertas y los hace parte de la estrategia de seguridad de la organizaci\u00f3n.\n

\nSi un usuario reporta una simulaci\u00f3n de QRishing utilizando el bot\u00f3n de reporte de SMARTFENSE, su acci\u00f3n quedar\u00e1 plasmada en los registros de auditor\u00eda de la campa\u00f1a.\n

\nAdem\u00e1s, el usuario recibir\u00e1 un feedback inmediato y puede obtener tambi\u00e9n puntos de experiencia e insignias de gamificaci\u00f3n.\n

\nConocer m\u00e1s<\/a><\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Usuario\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Detalle\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Estad\u00edsticas de QRishing<\/h2>\n \n

A partir de los correos electr\u00f3nicos de simulaci\u00f3n de QRishing que se entregan en cada campa\u00f1a es posible medir la apertura de correos y la apertura de enlaces previo escaneo de c\u00f3digos QR.\n

\nAdem\u00e1s, es posible conocer si el usuario descarga y abre archivos<\/b> a partir de un c\u00f3digo QR, o bien si ingresa sus datos<\/b> en sitios web de QRishing simulado.\n

\nSi la campa\u00f1a ha sido configurada con Momentos Educativos, se dispone tambi\u00e9n de m\u00e9tricas relacionadas con la apertura, lectura y comprensi\u00f3n de los contenidos provistos.\nPor \u00faltimo, es posible conocer los usuarios que reconocieron la campa\u00f1a y la reportaron al equipo de respuesta a incidentes.\n\n

\nYa sea mediante grupos inteligentes<\/a> o mediante una acci\u00f3n asistida, es posible crear agrupaciones con los usuarios que realizaron - o no - cierta interacci\u00f3n, como la apertura de enlaces a partir de un escaneo de c\u00f3digo QR, para luego lanzar acciones de concienciaci\u00f3n espec\u00edficas.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Reportes y auditor\u00eda<\/h2>\n \n

Todas las interacciones de los usuarios en las campa\u00f1as de QRishing quedan guardadas en forma de registros de auditor\u00eda inalterables con informaci\u00f3n \u00fatil como la direcci\u00f3n IP, User Agent e informaci\u00f3n de Whois.\n

\nEstos registros est\u00e1n preparados para ser presentados frente a auditor\u00edas y demostrar el cumplimiento de normativas en forma sencilla.\n

\nConocer m\u00e1s<\/a><\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Reporte\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"scoring\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Scoring de riesgo<\/h2>\n \n

El resultado de las campa\u00f1as de simulaci\u00f3n de QRishing influye en el scoring de riesgo de los usuarios. El scoring de riesgo permite evaluar y medir el nivel de riesgo<\/b> que el usuario posee de sufrir un incidente de seguridad de la informaci\u00f3n asociado a sus h\u00e1bitos y comportamientos.\n

\nConocer m\u00e1s<\/a><\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Medios de env\u00edo<\/h2>\n \n

Los correos electr\u00f3nicos de simulaci\u00f3n de QRishing son enviados desde servidores SMTP de SMARTFENSE. Esto es as\u00ed ya que este tipo de env\u00edos puede afectar la reputaci\u00f3n de los servidores y direcciones IP utilizadas, por lo que SMARTFENSE gestiona este riesgo por usted.\n

\nDe forma alternativa, es posible configurar el delivery de trampas de QRishing mediante Direct Message Injection (DMI). En este caso el mensaje se inserta de manera directa en la bandeja de entrada de los usuarios destinatarios a trav\u00e9s de un enlace seguro v\u00eda API entre SMARTFENSE y su proveedor de servicio de correo electr\u00f3nico.\n

\nConocer m\u00e1s<\/a><\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"DMI\"\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"advertencia\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Falsos positivos<\/h2>\n \n

En la actualidad virtualmente todas las organizaciones<\/b> experimentan falsos positivos dentro de sus campa\u00f1as de simulaci\u00f3n. Pero no todas son conscientes de este problema.\n

\nUn falso positivo es una estad\u00edstica que ha sido generada por un software pero que ha sido registrada a nombre de un usuario.\n

\nSMARTFENSE detecta autom\u00e1ticamente estos casos, los oculta y brinda resultados limpios y confiables.\n

\nConocer m\u00e1s<\/a><\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Configuraci\u00f3n de Whitelist<\/h3>\n \n

SMARTFENSE brinda toda la informaci\u00f3n necesaria para configurar listas blancas en las soluciones de seguridad corporativas. Contamos con instructivos espec\u00edficos para las herramientas m\u00e1s utilizadas y diversos m\u00e9todos para la configuraci\u00f3n de Whitelist: Por IP, por dominio y por headers.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Campa\u00f1as de prueba<\/h2>\n \n

SMARTFENSE permite el env\u00edo de campa\u00f1as de QRishing de prueba. Este tipo de campa\u00f1as son realmente \u00fatiles a la hora de gestionar un programa de simulaciones.\n

\nPor un lado, permiten comprobar que las configuraciones de Whitelist est\u00e9n a punto antes de lanzar la simulaci\u00f3n real. Por otro lado, permiten realizar ajustes en la detecci\u00f3n autom\u00e1tica de falsos positivos para adaptarla a la organizaci\u00f3n.\n

\nLas campa\u00f1as de prueba no afectan los reportes de QRishing de la plataforma, por lo que no interfieren de ninguna manera con las mediciones reales de la capa humana.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Interfaz\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Detalle\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Agrupaci\u00f3n de campa\u00f1as<\/h2>\n \n

Una buena pr\u00e1ctica en la creaci\u00f3n de campa\u00f1as de QRishing consiste en lanzar simulaciones de manera peri\u00f3dica. Esto permite una medici\u00f3n m\u00e1s representativa al evaluar a los usuarios por per\u00edodos, lanzando distintos tipos de escenarios, con diferente grado de personalizaci\u00f3n, en distintos d\u00edas y horarios, etc.\n

\nDe todas formas, es dif\u00edcil luego gestionar un calendario plagado de simulaciones de QRishing. Para esto existe la agrupaci\u00f3n de campa\u00f1as. Al agrupar todas las campa\u00f1as de un per\u00edodo es posible ver los resultados sumarizados, como si se tratase de una campa\u00f1a \u00fanica.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Configuraciones avanzadas<\/h2>\n \n

Las campa\u00f1as de QRishing de SMARTFENSE se pueden configurar de muchas maneras. A continuaci\u00f3n se listan solo algunos ejemplos que ilustran la flexibilidad de la herramienta y la gran capacidad de adaptaci\u00f3n a las necesidades de su organizaci\u00f3n:<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t