¿Cuál de los siguientes sería el más probable que los atacantes usaran para realizar la recolección de credenciales (credential harvesting)?

La ingeniería social es la técnica más probable para la recolección de credenciales porque manipula psicológicamente a las personas para que revelen información confidencial, como nombres de usuario y contraseñas. Esto a menudo se logra a través de tácticas como el phishing, el pretexting o el baiting, donde los atacantes se hacen pasar por entidades confiables para engañar a las víctimas. El compromiso de la cadena de suministro se refiere a la manipulación de productos o servicios en cualquier punto de su ciclo de vida, no directamente a la recolección de credenciales de usuarios finales. El software de terceros puede ser un vector de ataque si es malicioso, pero la ingeniería social es el método principal para obtener las credenciales iniciales. Las tablas arcoíris se utilizan para descifrar contraseñas hasheadas, no para recolectar las credenciales directamente de los usuarios.