Ejemplos de ataques de phishing

Entre los ataques más destructivos de phishing de los últimos años se pueden
encontrar los siguientes:
• A finales de 2014, los hackers usaron emails de phishing fraudulento para recoger
datos de identificación de Apple de numerosos empleados de Sony Pictures. Con la
idea de que la mayoría de los empleados usaba la misma contraseña en varias cuentas
online, los hackers posteriormente usaron esas credencias para entrar en sus emails
de trabajo. Triunfaron en su misión y procedieron a publicar miles de emails personales
y otros documentos confidenciales, y provocaron una tormenta mediática en Hollywood.
• En 2014 y 2015, los hackers atacaron Anthem, una aseguradora médica de EEUU.
Usaron emails de phishing para infectar ordenadores de cinco empleados con
keyloggers, un tipo de spyware que registra sus pulsaciones de teclado. Esto permitió a
los hackers robar casi 80 millones de historiales médicos de los servidores de Anthem,
y todos incluían los números de la Seguridad Social de los pacientes.
• En 2017, un grupo de hackers envió emails de phishing a los empleados de las tres
cadenas de restaurantes más grandes de Estados Unidos, Chipotle, Arby´s y Chili´s.
Los emails incluían software malicioso adjunto, que se instaló silenciosamente en los
ordenadores objetivo y dio a los hackers acceso a las redes internas de estas
empresas. Con el uso de este software, los hackers consiguieron robar más de 15
millones de registros de tarjetas de crédito pertenecientes a los clientes de esas tres
cadenas.