Latest / EL ANALISTA COGNITIVO / Tácticas de Ingeniería Social: Operación Samba

Transcript

Tácticas de Ingeniería Social: Operación Samba · EL ANALISTA COGNITIVO

• 0:02
  SPEAKER_00: San Pablo, Brasil, 16 de abril de 2017.
• 0:05
  SPEAKER_00: Jean-Claude llega a su hotel habitual.
• 0:09
  SPEAKER_00: Deja la maleta en la cama y abre la carpeta de su nueva misión.
• 0:13
  SPEAKER_00: El objetivo es simple, pero peligroso.
• 0:16
  SPEAKER_00: Debe penetrar en una empresa tecnológica llamada Comtech y robar inteligencia vital
• 0:22
  SPEAKER_00: sobre un nuevo software.
• 0:25
  SPEAKER_00: Jean-Claude no lleva armas, no es un hacker informático, es un ingeniero social.
• 0:30
  SPEAKER_00: Un espía experto en la vulnerabilidad más antigua del mundo, la mente humana.
• 0:38
  SPEAKER_00: Hola analistas, bienvenidos a un episodio muy especial del analista cognitivo.
• 0:44
  SPEAKER_00: Se acerca el verano y es momento de bajar las pulsaciones,
• 0:47
  SPEAKER_00: aparcar un poco los proyectos y descansar.
• 0:50
  SPEAKER_00: Por eso, hoy no os voy a dar teoría ni tácticas complejas.
• 0:55
  SPEAKER_00: Hoy para cerrar esta temporada, antes de nuestras vacaciones, os voy a contar un Una historia.
• 1:01
  SPEAKER_00: Pero antes, deciros que tengo unas historias preparadas para este verano.
• 1:06
  SPEAKER_00: Todas ellas, casos reales.
• 1:08
  SPEAKER_00: Seguiremos aprendiendo, pero de manera más ligera.
• 1:12
  SPEAKER_00: Hoy vamos a acompañar a Jean-Claude en las calles de Brasil.
• 1:15
  SPEAKER_00: Vamos a ver cómo un profesional de la inteligencia utiliza la elicitación,
• 1:19
  SPEAKER_00: la misdirección y el hackeo humano para desvalijar una empresa sin tocar
• 1:24
  SPEAKER_00: un solo ordenador.
• 1:28
  SPEAKER_00: Poneos cómodos, mis queridos analistas, porque la operación Samba está a punto de comenzar.
• 1:36
  SPEAKER_00: Pero antes me gustaría deciros que hoy os dejo en mi newsletter el documento del
• 1:40
  SPEAKER_00: que os hablé la semana pasada,
• 1:41
  SPEAKER_00: el manual de hackeo humano y defensa cognitiva,
• 1:45
  SPEAKER_00: donde entenderás cómo tu cerebro te engaña mediante sesgos y evitarás que
• 1:49
  SPEAKER_00: los manipuladores exploten tus puntos ciegos para controlarte.
• 1:54
  SPEAKER_00: Todos los que hemos hablado esta temporada son En un solo documento.
• 2:00
  SPEAKER_00: Ahora sí, vayamos con la operación Samba.
• 2:04
  SPEAKER_00: Cualquier ataque de ingeniería social comienza con la recolección de lo
• 2:07
  SPEAKER_00: que llamamos basura digital.
• 2:10
  SPEAKER_00: Jean-Claude abre su portátil y entra en LinkedIn.
• 2:14
  SPEAKER_00: Empieza a escanear a los empleados de Comtech hasta que encuentra el perfil perfecto.
• 2:20
  SPEAKER_00: Luisa, una empleada de nivel medio que publica mucha información sobre su trabajo.
• 2:26
  SPEAKER_00: Jean-Claude,
• 2:26
  SPEAKER_00: en lugar de enviarle un correo fraudulento,
• 2:29
  SPEAKER_00: levanta el teléfono y la llama directamente.
• 2:34
  SPEAKER_00: Se presenta con un nombre falso, asumiendo el rol de un consultor de recursos humanos.
• 2:41
  SPEAKER_00: Le dice que ha visto su brillante perfil y que
• 2:43
  SPEAKER_00: un cliente confidencial quiere ofrecerle un puesto de trabajo
• 2:46
  SPEAKER_00: con mejores condiciones.
• 2:49
  SPEAKER_00: Luisa, halagada y llena de curiosidad,
• 2:51
  SPEAKER_00: acepta de inmediato una invitación a comer al día siguiente.
• 2:57
  SPEAKER_00: Recuerda esto, el ego es siempre la puerta de entrada más rápida.
• 3:03
  SPEAKER_00: Mientras espera el almuerzo,
• 3:05
  SPEAKER_00: Jean-Claude abre Google Earth,
• 3:07
  SPEAKER_00: observa el edificio de la empresa Comtec y se da cuenta de que justo en la acera
• 3:12
  SPEAKER_00: de enfrente hay una firma de servicios financieros llamada Provox.
• 3:18
  SPEAKER_00: Jean-Claude sonríe, ya tiene su pretexto.
• 3:22
  SPEAKER_00: Vuelve a coger el teléfono y llama a la centralita de su objetivo.
• 3:25
  SPEAKER_00: La empresa Comtec.
• 3:28
  SPEAKER_00: Pide hablar con el responsable de mantenimiento y le pasan con un hombre llamado Lucas.
• 3:35
  SPEAKER_00: Y aquí es donde Jean-Claude aplica la técnica del vising, engaño telefónico.
• 3:42
  SPEAKER_00: Adopta un tono frustrado,
• 3:44
  SPEAKER_00: casi de colega a colega, y le dice... Hola Lucas, soy Gerardo, de la empresa Provox.
• 3:51
  SPEAKER_00: Vuestros vecinos de enfrente.
• 3:52
  SPEAKER_00: Oye, mira, te llamo porque la empresa de limpieza que tenemos es un desastre.
• 3:58
  SPEAKER_00: Y no es de fiar.
• 4:00
  SPEAKER_00: ¿Vosotros estáis contentos con la vuestra?
• 4:02
  SPEAKER_00: Lucas, sin dudar de la identidad de su vecino,
• 4:04
  SPEAKER_00: le responde que sí, que su empresa de limpieza es muy eficiente.
• 4:09
  SPEAKER_00: Jean-Claude pregunta el nombre de la empresa de limpieza.
• 4:12
  SPEAKER_00: Se llaman Delta, responde Lucas.
• 4:15
  SPEAKER_00: Jean-Claude profundiza.
• 4:16
  SPEAKER_00: ¿Y cómo se llama el jefe de equipo?
• 4:19
  SPEAKER_00: Todos le llamamos Bruno,
• 4:21
  SPEAKER_00: dice Lucas, revelando que el turno de limpieza entra a las 8 de la tarde.
• 4:28
  SPEAKER_00: En una llamada de tres minutos,
• 4:29
  SPEAKER_00: usando la excusa de pedir ayuda,
• 4:31
  SPEAKER_00: Jean-Claude acaba de conseguir el eslabón más débil de la seguridad del edificio,
• 4:38
  SPEAKER_00: el personal de limpieza nocturno.
• 4:43
  SPEAKER_00: Esa misma noche, Jean-Claude espera frente al edificio Comtec.
• 4:47
  SPEAKER_00: Cuando ve llegar la furgoneta de limpieza de Delta, intercepta Bruno, el jefe de equipo.
• 4:53
  SPEAKER_00: Pero esta vez no se presenta como un vecino, ni como un consultor de recursos humanos.
• 4:59
  SPEAKER_00: Se pone el traje de la máxima autoridad.
• 5:05
  SPEAKER_00: Hola Bruno, me llamo Winston Bosquet.
• 5:07
  SPEAKER_00: Trabajo para la empresa Steadman Security.
• 5:10
  SPEAKER_00: Le dice con voz firme y corporativa.
• 5:14
  SPEAKER_00: El jefe de seguridad de este edificio,
• 5:16
  SPEAKER_00: Robert Resende, nos ha contratado en secreto para hacer una auditoría.
• 5:20
  SPEAKER_00: Quiere saber si los empleados
• 5:22
  SPEAKER_00: de Comtec están dejando documentos confidenciales encima de las mesas por la noche.
• 5:27
  SPEAKER_00: Me dijo que tú eras alguien en que podíamos confiar plenamente.
• 5:32
  SPEAKER_00: Fijaos en la maniobra psicológica.
• 5:34
  SPEAKER_00: Al mencionar el nombre real del jefe de seguridad de la empresa,
• 5:38
  SPEAKER_00: Robert Resende,
• 5:39
  SPEAKER_00: que seguramente obtuvo en su búsqueda de Internet,
• 5:43
  SPEAKER_00: Jean-Claude establece una autoridad incuestionable.
• 5:46
  SPEAKER_00: Al decirle a Bruno que él es alguien en quien puede confiar,
• 5:51
  SPEAKER_00: le aplica la técnica del Ego Up, o la adulación.
• 5:55
  SPEAKER_00: Bruno se siente validado e importante.
• 5:59
  SPEAKER_00: Jean-Claude le ofrece a Bruno 200 reales brasileños,
• 6:02
  SPEAKER_00: unos aproximadamente 50 euros,
• 6:05
  SPEAKER_00: solo por tomar un café y contarle si ha visto contraseñas apuntadas en los post-it
• 6:10
  SPEAKER_00: o cajones abiertos.
• 6:12
  SPEAKER_00: Bruno ha Acepta encantado.
• 6:16
  SPEAKER_00: Durante el café, Jean-Claude lanza su ataque final.
• 6:20
  SPEAKER_00: Le hace una pequeña petición extra.
• 6:24
  SPEAKER_00: Bruno, ¿te importaría recoger la basura de las oficinas de Comtec y dejarla en
• 6:29
  SPEAKER_00: un lugar apartado donde yo pueda revisarla durante los próximos cuatro días?
• 6:33
  SPEAKER_00: Te pagaré mil reales por adelantado.
• 6:37
  SPEAKER_00: Para Bruno, esto no es espionaje.
• 6:40
  SPEAKER_00: Es una auditoría oficial pagada por la empresa.
• 6:44
  SPEAKER_00: Y además se lleva un dinero extra.
• 6:47
  SPEAKER_00: Acepta sin pestañear.
• 6:50
  SPEAKER_00: En las siguientes cuatro noches,
• 6:51
  SPEAKER_00: buceando en lo que llamamos Damser Diving,
• 6:54
  SPEAKER_00: el análisis de la basura corporativa,
• 6:57
  SPEAKER_00: Jan Klok extrae documentos intactos que empleados tiraron sin pasar por
• 7:02
  SPEAKER_00: la trituradora.
• 7:03
  SPEAKER_00: Consigue un directorio completo con los nombres, posiciones y contactos de todo el personal.
• 7:09
  SPEAKER_00: Y una presentación en diapositivas con las capacidades exactas del nuevo
• 7:13
  SPEAKER_00: y secreto software de la compañía.
• 7:16
  SPEAKER_00: El último día Jean-Claude asiste a su comida con Luisa, la empleada que contactó por Linkedin.
• 7:23
  SPEAKER_00: Usando las técnicas de empatía,
• 7:25
  SPEAKER_00: halagos y encanto hace que Luisa hable sin parar, validando todo lo que dice.
• 7:33
  SPEAKER_00: Sin hacer preguntas directas,
• 7:35
  SPEAKER_00: extrae toda la información detallada sobre las personalidades claves de
• 7:39
  SPEAKER_00: los directivos y los problemas internos de la compañía.
• 7:44
  SPEAKER_00: Así que, misión cumplida.
• 7:46
  SPEAKER_00: Jean-Claude desaparece.
• 7:48
  SPEAKER_00: La empresa Comtec ha sido completamente vulnerada.
• 7:52
  SPEAKER_00: Sus secretos robados y las personalidades de sus directivos mapeadas.
• 7:58
  SPEAKER_00: Y lo más aterrador, nadie en la empresa...
• 8:02
  SPEAKER_00: Sabe que han sido atacados.
• 8:06
  SPEAKER_00: Lucas, de mantenimiento, cree que ayudó a un vecino.
• 8:09
  SPEAKER_00: Luisa cree que tuvo una entrevista de trabajo que no prosperó.
• 8:13
  SPEAKER_00: Y Bruno, el limpiador, cree que ayudó al equipo de seguridad.
• 8:18
  SPEAKER_00: Queridos analistas, en inteligencia hay un dicho que dice lo siguiente.
• 8:22
  SPEAKER_00: Puedes construir un castillo con muros de 100 metros de alto.
• 8:26
  SPEAKER_00: Puedes poner los mejores cortafuegos informáticos del mundo.
• 8:30
  SPEAKER_00: Pero si convences al guardia de que te abra la puerta desde dentro,
• 8:34
  SPEAKER_00: no necesitas disparar ni una sola bala.
• 8:39
  SPEAKER_00: Esa es la esencia del hackeo humano que hemos estudiado esta temporada.
• 8:44
  SPEAKER_00: El eslabón más débil jamás será la tecnología.
• 8:47
  SPEAKER_00: Siempre será nuestra necesidad de ser escuchados,
• 8:51
  SPEAKER_00: nuestra obediencia a la autoridad y nuestra disposición biológica a ayudar
• 8:56
  SPEAKER_00: al prójimo.
• 8:58
  SPEAKER_00: Esta temporada del analista cognitivo llega a su pausa estival.
• 9:02
  SPEAKER_00: Nos vamos a tomar unas merecidas vacaciones para recargar las pilas,
• 9:06
  SPEAKER_00: leer buena ficción,
• 9:07
  SPEAKER_00: como nos recomendaba nuestro invitado Samuel Domínguez,
• 9:11
  SPEAKER_00: y dejar que la mente desembrague.
• 9:14
  SPEAKER_00: Aunque, como os he dicho anteriormente, os dejaré alguna historia.
• 9:21
  SPEAKER_00: Pero recordad,
• 9:22
  SPEAKER_00: En la playa,
• 9:23
  SPEAKER_00: en la montaña o en la terraza de un bar,
• 9:25
  SPEAKER_00: el cerebro humano sigue funcionando con el mismo sistema operativo.
• 9:30
  SPEAKER_00: Disfrutad del verano,
• 9:31
  SPEAKER_00: descansad,
• 9:32
  SPEAKER_00: pero cuando un extraño se acerque siendo excesivamente amable,
• 9:36
  SPEAKER_00: o recibáis un mensaje con demasiada urgencia,
• 9:39
  SPEAKER_00: parad un segundo y aplicad la fricción táctica que hemos aprendido.
• 9:46
  SPEAKER_00: A la vuelta os traeré nuevos archivos,
• 9:48
  SPEAKER_00: más entrevistas en la célula roja y abriremos de lleno las puertas de la sala
• 9:53
  SPEAKER_00: de análisis.
• 9:55
  SPEAKER_00: Gracias por estar al otro lado durante todos estos meses y si me escuchas
• 9:59
  SPEAKER_00: en otra plataforma que no sea Substack, déjame 5 estrellas y un comentario.
• 10:04
  SPEAKER_00: Ayuda muchísimo.
• 10:06
  SPEAKER_00: Soy Alex y como siempre os digo, tu mente es como una agencia de inteligencia.
• 10:12
  SPEAKER_00: Domínala u otros lo harán por ti.
• 10:17
  SPEAKER_00: Feliz verano y mantened los escudos altos.