Documentos con señuelo: formato y contexto operativo

Abre tipologias_senuelos.txt en la consola del laboratorio con el entorno rt-pretexto-guia.

Revisa la sección 2. Un archivo no identificado o con un nombre genérico levantará sospechas inmediatas. Los documentos señuelo deben alinearse con la actividad habitual de la división receptora, simulando informes operativos o directrices corporativas esperadas.

Cuando un documento ofimático contiene un cargador o requiere una acción interactiva, el contenido inicial suele mostrarse borroso o protegido por una falsa capa de seguridad institucional.

El texto persuasivo instruye al usuario a realizar una acción común (como autorizar el contenido o seguir un enlace de validación), haciéndole creer que está cumpliendo con una política de cifrado interno de la propia organización.

Los sistemas operativos Windows asignan un flujo de datos alternativo (Zone.Identifier) a los archivos descargados desde internet, conocido como Marca de la Web (Mark of the Web - MotW), lo que activa alertas restrictivas en Office y SmartScreen.

Históricamente, los adversarios empaquetan cargas útiles dentro de imágenes de disco (.ISO o .VHD) o archivos comprimidos firmados porque, al montarse como unidades lógicas, los archivos contenidos eludían la propagación de este identificador, reduciendo los avisos de advertencia en el escritorio del usuario.