New Uruguay, la Ciberseguridad y las Cons -...

14
Phishing Mod (et) erno CharruaCon Security Conference #charruacon2017 Montevideo NoëlTrianon

Transcript of New Uruguay, la Ciberseguridad y las Cons -...

Page 1: New Uruguay, la Ciberseguridad y las Cons - Charruacharrua.org/presentaciones/Phishing_Moderno.pdf · 2018. 5. 12. · Pescando personas…mamá, soy millonario! CharruaCon Security

PhishingMod(et)erno

CharruaCon Security Conference #charruacon2017Montevideo

NoëlTrianon

Page 2: New Uruguay, la Ciberseguridad y las Cons - Charruacharrua.org/presentaciones/Phishing_Moderno.pdf · 2018. 5. 12. · Pescando personas…mamá, soy millonario! CharruaCon Security

CharruaCon Security Conference #charruacon2017Montevideo

Phishing mod(et)erno

Page 3: New Uruguay, la Ciberseguridad y las Cons - Charruacharrua.org/presentaciones/Phishing_Moderno.pdf · 2018. 5. 12. · Pescando personas…mamá, soy millonario! CharruaCon Security

CharruaCon Security Conference #charruacon2017Montevideo

Phishing mod(et)erno

0 10000 20000 30000 40000 50000 60000 70000 80000 90000 100000

2004

2016

Phishing por mes

Source: http://docs.apwg.org/reports/apwg_trends_report_q4_2016.pdf

Page 4: New Uruguay, la Ciberseguridad y las Cons - Charruacharrua.org/presentaciones/Phishing_Moderno.pdf · 2018. 5. 12. · Pescando personas…mamá, soy millonario! CharruaCon Security

Pescando personas

CharruaCon Security Conference #charruacon2017Montevideo

Page 5: New Uruguay, la Ciberseguridad y las Cons - Charruacharrua.org/presentaciones/Phishing_Moderno.pdf · 2018. 5. 12. · Pescando personas…mamá, soy millonario! CharruaCon Security

Pescando personas…mamá, soy millonario!

CharruaCon Security Conference #charruacon2017Montevideo

Page 6: New Uruguay, la Ciberseguridad y las Cons - Charruacharrua.org/presentaciones/Phishing_Moderno.pdf · 2018. 5. 12. · Pescando personas…mamá, soy millonario! CharruaCon Security

Pescando personas...con dedicación

CharruaCon Security Conference #charruacon2017Montevideo

Page 7: New Uruguay, la Ciberseguridad y las Cons - Charruacharrua.org/presentaciones/Phishing_Moderno.pdf · 2018. 5. 12. · Pescando personas…mamá, soy millonario! CharruaCon Security

Pescando personas...haciendo los deberes

CharruaCon Security Conference #charruacon2017Montevideo

Page 8: New Uruguay, la Ciberseguridad y las Cons - Charruacharrua.org/presentaciones/Phishing_Moderno.pdf · 2018. 5. 12. · Pescando personas…mamá, soy millonario! CharruaCon Security

Pescando empresas

CharruaCon Security Conference #charruacon2017Montevideo

Page 9: New Uruguay, la Ciberseguridad y las Cons - Charruacharrua.org/presentaciones/Phishing_Moderno.pdf · 2018. 5. 12. · Pescando personas…mamá, soy millonario! CharruaCon Security

CharruaCon Security Conference #charruacon2017Montevideo

Pescando empresas…permiso, te robo un clic

Page 10: New Uruguay, la Ciberseguridad y las Cons - Charruacharrua.org/presentaciones/Phishing_Moderno.pdf · 2018. 5. 12. · Pescando personas…mamá, soy millonario! CharruaCon Security

CharruaCon Security Conference #charruacon2017Montevideo

Pescando empresas…regalando llaveshttps://bXXXXXXp.000webhostapp.com/updtfiles/OWAauth.html

xxxxxxxxx xxxxxxxxx

Page 11: New Uruguay, la Ciberseguridad y las Cons - Charruacharrua.org/presentaciones/Phishing_Moderno.pdf · 2018. 5. 12. · Pescando personas…mamá, soy millonario! CharruaCon Security

CharruaCon Security Conference #charruacon2017Montevideo

Pescando empresas…mi malware es su malware

Page 12: New Uruguay, la Ciberseguridad y las Cons - Charruacharrua.org/presentaciones/Phishing_Moderno.pdf · 2018. 5. 12. · Pescando personas…mamá, soy millonario! CharruaCon Security

Por qué siguen(seguimos?) cayendo

CharruaCon Security Conference #charruacon2017Montevideo

Page 13: New Uruguay, la Ciberseguridad y las Cons - Charruacharrua.org/presentaciones/Phishing_Moderno.pdf · 2018. 5. 12. · Pescando personas…mamá, soy millonario! CharruaCon Security

Mitigación

CharruaCon Security Conference #charruacon2017Montevideo

Page 14: New Uruguay, la Ciberseguridad y las Cons - Charruacharrua.org/presentaciones/Phishing_Moderno.pdf · 2018. 5. 12. · Pescando personas…mamá, soy millonario! CharruaCon Security

Conclusión…y gracias!

CharruaCon Security Conference #charruacon2017Montevideo

Sources: - http://www.verizonenterprise.com/resources/reports/rp_DBIR_2017_Report_en_xg.pdf- http://docs.apwg.org/reports/apwg_trends_report_q4_2016.pdf- https://phishme.com/2016-enterprise-phishing-susceptibility-report/- Life….and google