The Social Engineer

The Social Engineer es un juego de realidad virtual a escala de habitación en el que asumes el papel de un agente que protege a empresas de los ataques. Investigas negocios, aprovechas las brechas de seguridad y engañas a los empleados para descubrir vulnerabilidades antes de que los delincuentes puedan utilizarlas. El juego no contiene armas ni violencia, y sus misiones están basadas en casos de auditorías de seguridad reales sobre ingeniería social.

Misiones

El juego incluye 13 misiones en distintos entornos y con varios niveles de dificultad, desde tareas introductorias hasta operaciones más complicadas. Puedes infiltrarte en una reunión de una agencia de publicidad haciéndote pasar por un empresario, llevarte un portátil de una comisaría disfrazado de policía, convencer a un trabajador portuario para que maneje una grúa sin que te descubran o hacerte pasar por personal de limpieza para fotografiar sesiones fotográficas secretas. No necesitas conocimientos previos ni experiencia técnica.

Ingeniería social

Dispones de varias técnicas para alcanzar tus objetivos:

• Hazte pasar por otra persona.
• Entra a escondidas en salas vigiladas.
• Explora perfiles privados en redes sociales.
• Usa códigos QR para lanzar ataques con cebos.
• Accede a ordenadores con memorias USB manipuladas.
• Busca información en las papeleras.
• Usa páginas web y avisos públicos.
• Engaña a los empleados en conversaciones o llamadas.

Herramientas y movimiento en VR

Puedes moverte libremente por el mundo del juego en VR a escala de habitación, o usar la teletransportación para recorrer distancias más largas y desplazarte entre plantas. Tus mandos hacen las veces de manos virtuales para interactuar con objetos, puertas y personas. Una tableta te ofrece una wiki de ingeniería social, un navegador, un teléfono, un plano del edificio, una aplicación de fotos y una aplicación de ayuda. Además, un instructor de misión puede echarte una mano durante las misiones.

Modo de entrenamiento

The Social Engineer está diseñado para enseñar a los jugadores cómo funcionan los ataques de ingeniería social y concienciar sobre ellos tanto en el ámbito privado como en el profesional. El concepto se desarrolló junto con una empresa de seguridad informática y contó con asesoramiento científico. En el modo educativo, puede que te hagan preguntas sobre lo aprendido en el juego.