CIBER

que abandonan redes sociales como Tuenti
o Google+ respectivamente, se registran
en Twitter, siendo un 61% hombres con una
media de edad de 28,30 años (el 56% tiene
más de 25 años).
De entre todos estos usuarios, los que
acceden a través de dispositivos móviles lo
hacen o bien a diario (42%) o al menos una
vez al mes (52%).
Atendiendo a otros informes [4][6] el uso
de antivirus en estos terminales (aunque ha
sufrido un incremento) se sitúa en el 10,7%, Se
espera que el número de dispositivos móviles
con conexión a internet aumente debido a su
alta demanda.
MARCO DEL EJERCICIO
Taxonomía del Ataque
El vector de ataque que se plantea se
desenvuelve en un entorno multicapa. Si bien
el uso de las redes sociales para la obtención
de información o la difusión de malware no
es un concepto nuevo, el uso de Twitter para
realizar tareas de localización de objetivos
y OSINT y atacantes podrían utilizarlo para
adquirir una gran cantidad de información
personal sobre los objetivos, los medios de
comunicación social es ideal para operaciones
de inteligencia/contrainteligencia a largo plazo.
Por todo ello, se realiza una aproximación
combinando múltiples debilidades que
permitiría el descubrimiento, revelación,
destrucción de información:
· Monitorización pasiva de redes sociales
· Selección de objetivos
· Elaboración de mensajes atractivos y de
“perfil bajo”.
· Ingeniería Social para la distribución de
enlaces maliciosos a través de servicios
de acortadores de URLs.
· Fallos de seguridad en dispositivos móviles.
12