Plataforma de concienciación frente a ataques de ingeniería social mediante USB's

Abstract

El presente trabajo de Fin de Grado consiste en la realización de una plataforma para llevar a cabo campañas de Phishing orientadas a empresas/colectivos. Dicha plataforma permite evaluar el nivel de concienciación que puede llegar a tener un ataque de ingeniería social, en este caso, mediante USB´s. La ingeniería social consiste en la manipulación psicológica de las personas para que compartan información confidencial o hagan acciones inseguras. Este tipo de ataques se han convertido en una gran amenaza para todas las comunidades virtuales y es uno de los medios más efectivos para atacar a los sistemas de información, ya que atentan contra el factor más débil de seguridad: el factor humano. En este caso específico, el atacante utiliza etiquetas llamativas con palabras clave, de tal forma que se pone a prueba el nivel de codicia y curiosidad de las personas. Para evitar que se caiga en estas acciones inseguras se necesita realizar un entrenamiento o sistema de conciencia para poder defenderse contra ellos y así poder evitar cualquier tipo de riesgo que pueda comprometer a una institución o incluso a la propia persona de forma individual. El presente documento muestra un sistema completo cuyo objetivo es ayudar a esta concienciación para que mejoren la toma de decisiones a través de la educación y las pruebas. Concretamente, se ha hecho uso del lenguaje C# para la programación del archivo ejecutable, mientras que para la interfaz gráfica se ha utilizado el lenguaje HTML, Css y JavaScript con respecto al desarrollo front-end y del lenguaje SQL y Php para el desarrollo back-end.