Dark web y ciberdelincuentes.
Quien no esté alerta en temas de ciberseguridad en su empresa, tiene riesgos elevados de perder dinero, credibilidad, clientes y prospectos. Su actividad se puede ver fuertemente amenazada a medida que las amenazas de los ciberdelincuentes se vuelven más sofisticadas.
Lo ideal es que las empresas logren detectar en un minuto o menos estos ataques, ya que si se hace tarde los costos para reparar el daño provocado ante una amenaza de ciberseguridad son muy caros.
Los delitos cibernéticos están evolucionando para ser más complejos y su capacidad organizativa para evitar ser rastreados ha evolucionado de tal manera que pueden llegar a operar como una gran multinacional.
La dark web se ha convertido en una fuente de amenazas, los ciberdelincuentes ofrecen por este medio sus diversos servicios y es en la dark web donde los jóvenes aspirantes a ciberdelincuentes son reclutados.
¿Qué es la dark web?
Dark web o la web oscura en español, son aquellos sitios a los que solo se pueden acceder a través de navegadores web especializados. En esta web se encuentran los sitios que no pueden ser indexados, es una parte muy oculta en la que pocas personas pueden interactuar o visitar.
Comúnmente la web se simboliza con un iceberg, la parte superficial del iceberg es aquella a la que pueden acceder todas las personas desde los buscadores que conocemos, como google. La parte sumergida corresponde al dark web, esa parte de internet que está encriptada y a la que no se puede acceder a través de buscadores convencionales.
Precio del cibercrimen en el mercado dark web
En la dark web se comercializan diferentes servicios, existen amplias listas de ataques puntuales con niveles de especialización altos, en ellas se ofrecen ataques para empresas como para gobierno.
Trend Micro publicó un informe con las actividades clandestinas sobre los principales productos y servicios disponibles en la dark web, te compartimos la lista:
- Servicios de programación y venta de software.
- Servicios de Hacking
- Venta de servidores dedicados y servicios de alojamiento a prueba de Hackers
- Servicios de spam e inundaciones, incluidos servicios de inundación de llamadas y SMS
- Servicios DDoS
- Servicios de encriptación de archivos
- Ventas de troyanos
Los precios, por ejemplo, del famoso malware Zeus, en foros rusos según sus publicaciones son los siguientes:
- «Vendo el código fuente de ZeuS 2.0.8.9. Venta privada de código fuente. Precio: US $400–500; la negociación (intercambio) es posible «.
- «Se acepta la venta de ZeuS 2.1.0.1 bin + configurado en su hosting por US $200 en depósito».
- «Vendo un constructor Zeus 2.0.8.9 + controles de administración. También hago compilaciones. Precio: US $300. Precio de construcción: US $100 «.
- «LOGS-ZeuS logs (2.4Gb) DE FR IT GB, precio: US $ 250».
- “Instalación de ZeuS en su host: US $35. Instalación de ZeuS en mi host: US $40 «.
- «Configuración de ZeuS: US $100, soporte para botnet: US $200 / mes, consultoría: US $30».
¿Qué pueden hacer las empresas?
Lo que los expertos en seguridad sugieren es estar atentos y conocer lo que está pasando en la dark web para poder prevenir estos ataques, nadie está a salvo ante estos ataques, pero puedes analizar la seguridad que tiene la red de tu empresa para identificar su vulnerabilidad y trabajar en ellas para evitar el robo de información.
En Acselco podemos ayudarte a analizar qué tan segura es tu red y fortalecerla. Contacta a nuestros expertos.
