Simulació d'un atac de Phishing

Abstract

Phishing is a cyberattack which is very common in society, in professional areas as well as personal field. A large part of the population is susceptible to being a victim of this threat due to its propagation vector. The objective of this project is to show the realization of a phishing attack, as well as carry out the task of raising awareness in society and cope with the emerging innovations. The project consists of two big parts. In the first one, this threat is contextualized and its characteristics are explained. In the second one, it is performed a simulation of a phishing attack in a virtualized environment, where several variants are shown from the point of view of the attacker as well as the victim one.

El phishing es un ataque cibernético muy extendido en la sociedad, tanto en el ámbito profesional como particular. Dados los vectores de propagación, gran parte de la población es susceptible a ser víctima. En cambio, se manifiesta un elevado desconocimiento en los usuarios de los servicios relacionados. El objetivo de este trabajo es mostrar la realización de un ataque de phishing, así como ejercer la tarea de concienciación a la sociedad y afrontar las innovaciones que están surgiendo. El proyecto consta de dos grandes bloques. En el primero se contextualiza esta amenaza y se explican sus principales características. En el segundo se realiza una simulación de un ataque de phishing en un entorno virtualizado, donde se muestran distintas variantes tanto desde el punto de vista del atacante como de la víctima.

El phishing és un atac cibernètic molt estès a la societat, tant en l'àmbit professional com particular. Donats els vectors de propagació, gran part de la població és susceptible a ser-ne víctima. Per contra, es manifesta un elevat desconeixement en els usuaris dels serveis relacionats. L'objectiu d'aquest treball és mostrar la realització d'un atac de phishing, així com exercir la tasca de conscienciació a la societat i fer front a les innovacions que estan sorgint. El projecte consta dos grans blocs. En el primer es contextualitza aquesta amenaça i se n'expliquen les principals característiques. En el segon es realitza una simulació d'un atac de phishing en un entorn virtualitzat, on es mostren diverses variants tant des del punt de vista de l'atacant com de la víctima.