ESET entrega reporte que se centra en una preocupante faceta de la ciberdelincuencia: el mercado negro de credenciales robadas en la deep web, donde se examina cómo operan estos mercados clandestinos y qué tipo de credenciales son las más valoradas, enfatizando la importancia de la ciberseguridad en el entorno corporativo.
Columnas al director
Juan Andrés
El mundo deep web
La deep web es un escenario para una variedad de actividades ilícitas, entre ellas, el comercio de credenciales robadas. En esta parte oculta de Internet, los mercados en línea proporcionan un espacio seguro para la compra y venta de acceso no autorizado a diversas cuentas.
Martina López, Investigadora de Seguridad Informática de ESET Latinoamérica, ilustra cómo el anonimato se mantiene a través de redes como .onion, complicando la identificación de estas actividades delictivas:
Si bien la mayoría de los sitios tiene un acceso sencillo, los que contienen material de "mayor interés" cibercriminal suelen requerir invitaciones, membresías exclusivas o participar activamente como vendedor, por lo que acceden personas comprometidas con actividades delictivas. Todo este mercado se vale principalmente del anonimato y esta anonimización se logra a través de redes de como la red.onion, que oculta las direcciones IP y hacen que sea difícil rastrear a quienes participan en ella.
Las credenciales más cotizadas en estos mercados incluyen:
Jonathan Munizaga
- Cuentas de redes sociales, usadas para fraude y actividades de ingeniería social.
- Accesos a servicios de streaming como Netflix y Spotify, ofrecidos a precios reducidos.
- Cuentas de juegos en línea con beneficios adicionales.
- Credenciales de correo electrónico y servicios en la nube, utilizados para spam y almacenamiento de información robada.
- Accesos a servicios financieros, altamente lucrativos, para realizar transacciones fraudulentas.
- Credenciales de organizaciones para acceder a información confidencial o sistemas internos.
Los métodos más comunes para adquirir estas credenciales son el phishing, ataques de fuerza bruta, infección con malware y violaciones de bases de datos. El precio varía dependiendo del tipo y la demanda de las credenciales, siendo las del sector bancario y comercial las más valiosas.
Admin
Consejos de prevención de ESET
- Tener cuidado con el phishing: Ante la recepción de un correo electrónico, mensaje o llamada inesperada que solicite información personal o financiera, se debe verificar la autenticidad de la fuente antes de responder o hacer clic en enlaces.
- Evitar hacer clic en enlaces sospechosos: Se recomienda evitar hacer clic en enlaces que lleguen en comunicaciones no solicitadas, o en links que aparezcan en resultados de búsquedas que no tengan el dominio de la compañía, u organización.
- Mantener los sistemas actualizados: Es fundamental mantener instaladas las últimas actualizaciones de seguridad en la computadora y los dispositivos móviles para prevenir posibles vulnerabilidades conocidas.
- Utilizar contraseñas seguras: Es importante emplear contraseñas robustas que combinen letras mayúsculas y minúsculas, números y caracteres especiales. También, evitar el reciclaje de contraseñas para disminuir el daño en caso de sufrir una filtración de credenciales.
La compraventa de credenciales en la deep web representa un reto considerable para la seguridad corporativa. Las empresas deben estar conscientes de estos riesgos y adoptar estrategias proactivas para proteger su información y la de sus clientes, siendo la concienciación y la educación en ciberseguridad herramientas relevantes en el entorno digital.
Juan Zago
¿Cuáles son las estrategias que tu empresa implementa para protegerse contra el robo y comercio de credenciales en la deep web?
