El documento habla sobre fraude, seguridad de la información, ransomware y vectores de ataque como phishing y spear phishing. Explica cómo los ciberdelincuentes pueden obtener contraseñas de usuarios con privilegios, acceder a correos y servidores, y escalar privilegios para infectar sistemas. Recomienda revisar enlaces sospechosos, usar autenticación de dos factores, contraseñas seguras, cifrado y copias de seguridad para prevenir estos ataques.

1. Oscar de la Cruz Yagüe
Comandante de la Guardia Civil
Unidad Central Operativa
Madrid, Junio 2.015

3. FRAUDE
Modus operandi –
Imaginación
Modelos de negocio
SEGURIDAD DE LA
INFORMACION
Disponibilidad – integridad -
confidencialidad

4. RANSOMWARE

5. CAMPAÑA DISTRIBUCIÓN

11. BUSINESS MODEL

15. SERGEY TARASPOV (17a)

17. VECTORES DE ATAQUE
MASIVOS
DIRIGIDOS
PHISHING
SPEAR PHISHING
EXPLOIT KITS
SPAM+MALWARE
MAILS PERSONALIZADOS
WATERING HOLE
APTs

19. Obtener password user con privilegios
Conseguir acceso a correo y servidores
Escalada privilegios, admin
Infección de un empleado

20. CVE-2012-0158 CVE-2012-2539 CVE-2014-1761

21. Instalación software RAT
Configuración accesos remotos y firewall

26. REVISAR URLs
UTILIZACIÓN
2FA
PASSWORDS
EMAILS
-Adjuntos
-Links
CIFRADO
BACKUPS!!
SISTEMA
ACTUALIZADO

27. gdt@notificaciones.guardiacivil.es
www.gdt.guardiacivil.es
Grupo de Delitos Telematicos
@GDTGuardiaCivil
GrupoDelitosTelematicos