Ciberseguridad

¿Alguna vez te has parado a pensar cuánto vale tu vida?, por ejemplo, supongamos que desea vender todo lo que tiene: casa, automóvil, trabajo, vida privada, fotos y películas de la infancia, redes sociales, historial médico, etc. ¿lo harías?

Imaginar que alguien podría leer tus mensajes con amigos, familiares y amantes, te hace darte cuenta que esas cosas no tienen precio. Lo mismo ocurre con alguien que tiene acceso a tu correo electrónico y que básicamente tiene el poder de restablecer todas tu contraseñas para todas las cuentas has registrado usando ese correo electrónico.

En el mundo real no digital, hay muchas pólizas de seguro que cubren cosas si se dañan o son robadas. Si alguien roba un auto o rompe su televisor, puede reemplazarlo si estuviera asegurado. Pero, no tenemos esa opción en el mundo digital, y nuestra vida digital contiene información muy personal y sentimental. La gran diferencia es que nuestras vidas digitales nunca se pueden borrar, se almacenan básicamente para siempre en manos de los proveedores de servicios.

En el mercado negro, donde todos sabemos que puedes comprar drogas, armas y bienes robados, también puedes comprar identidades en línea. ¿Cuánto crees que vale tu identidad en línea?

 

Cuentas Hackeadas

 

Cuando se investigan cuentas pirateadas de servicios populares, es casi imposible compilar datos válidos porque hay muchos que venden estas cosas. También es difícil verificar la unicidad de los datos que se venden. Pero una cosa es segura: este es el tipo de datos se vende en el mercado negro. Cuando hablo de datos de servicios populares, me refiero a cosas como cuentas de redes sociales, detalles bancarios, acceso remoto a servidores o computadoras de escritorio e incluso datos de servicios populares como Uber, Netflix, Spotify y toneladas de sitios web de juegos (Steam, PlayStation Red, etc.), aplicaciones de citas, sitios pornograficos.

 

La forma más común de robar estos datos es mediante campañas de phishing o explotando una vulnerabilidad en la web. Los bancos de contraseñas contienen una combinación de correo electrónico y contraseña, como sabemos, la mayoría de las personas reutilizan sus contraseñas. Incluso si un sitio web simple ha sido pirateado, los atacantes pueden obtener acceso a cuentas en otras plataformas utilizando la misma combinación de correo electrónico y contraseña.

 

También muestra que los ciberdelincuentes están ganando dinero con hackers y hacktivistas; Es muy probable que las personas que venden estas cuentas no sean las personas que piratearon y distribuyeron el banco de contraseñas. El precio de estas cuentas es muy barato, y se vende por alrededor de 1 USD por cuenta, y si compras al por mayor aún más baratas.

 

Algunos ciberdelincuentes incluso ofrecen una garantía de por vida, por lo que si una cuenta deja de funcionar, recibirá una nueva cuenta de forma gratuita. A continuación hay una captura de pantalla que muestra a un proveedor que vende cuentas de Netflix.

 

Pasaportes y documentos de identidad.

 

También se intercambia mucha otra información, como pasaportes falsos, licencias de conducir y tarjetas de identificación. Aquí es donde las cosas se ponen un poco más serias: la mayoría de los documentos de identidad no son robados, pero pueden usarse para causar problemas en el mundo no digital. Las personas pueden usar su identidad con una tarjeta de identificación falsa para adquirir, por ejemplo, suscripciones telefónicas, abrir cuentas bancarias, etc.

A continuación se muestra una captura de pantalla de una persona que vende un pasaporte sueco registrado, y el precio es de 4000 USD. El mismo vendedor estaba ofreciendo pasaportes de casi todos los países europeos.

Scammers' toolbox

 

La mayoría de los artículos que se venden no son novedosos; Lo interesante es el hecho de que se venden facturas robadas, falsas y otros documentos, como facturas de servicios públicos. Roban el correo de otras personas y cobran facturas, que luego se utilizan para estafar a otras personas. Recopilan y organizan estas facturas por industria y país, luego venden estos documentos como parte de un Scammers' toolbox.

Un estafador puede usar estos documentos para apuntar a víctimas en países específicos e incluso limitar sus ataques a género, edad e industria.

 

Bots de Tinder

 

Estos bots se utilizan para ganar aún más dinero de las cuentas robadas. Las cuentas no solo se venden en el mercado negro, sino que también se usan en otras actividades cibercriminales. Lo interesante de los perfiles falsos es que tienen las siguientes características que los hacen fáciles de identificar:

• La mayoría de las mujeres parecen supermodelos.
• Sin título del trabajo o información educativa.
• Imágenes / imágenes de Instagram robadas pero con información robada de las cuentas de Facebook.
• Mensajes de chat con guiones.

La mayoría de los bots están relacionados con la redirección de tráfico, clickbait, spam y cosas por el estilo. La mayoría de los bots intentarán involucrarte en otro delito o robar tus datos. 

Cuando hace clic en un enlace, navegas por varios sitios web que te redirigen en cadena. Esta cadena hace muchas cosas, como colocar cookies en el navegador, enumerar la configuración como ubicación, versión y tipo de navegador y probablemente mucho más. Esto para que cuando termine en la página de destino sepan qué página atender. 

Estos sitios web siempre tienen declaraciones y citas de otros usuarios. La mayor parte de la información utilizada, incluidas las fotos de perfil, el nombre y la edad, también se toma de cuentas robadas. La cita en sí es obviamente falsa, pero este enfoque parece muy profesional.

 

El valor de los datos

 

Los datos es bastante alucinantes, y básicamente pueden vender la vida digital completa de alguien por menos de $ 50 dólares. No estamos hablando de obtener acceso a cuentas bancarias, pero sí tiene acceso a servicios en los que podría incluirse una tarjeta de crédito como Spotify, Netflix, Facebook y otros.

Además de tomar el control total de la vida digital de alguien, el acceso a estos servicios es utilizado por otros delincuentes, por ejemplo, para difundir malware o realizar ataques de phishing.

El nivel de disponibilidad de estas cuentas pirateadas o robadas es muy impresionante; Básicamente, cualquier persona con una computadora puede obtener acceso: no es necesario ser un ciberdelincuente avanzado para saber dónde encontrarlos.

Etiquetado en: Ciberseguridad Privacidad Hackers Deep web