Ciberseguridad

Credit: Digital Shadows

El informe también resalta el problema persistente de que las personas no están tomando medidas de seguridad adecuadas (ni siquiera las más simples), como cambiar sus contraseñas con frecuencia, cuando usan unos 191 servicios que requieren que ingresen sus credenciales en línea, Señaló Holland.

"El mensaje es simple: los usuarios consumidores deben usar contraseñas diferentes para cada cuenta y las organizaciones deben adelantarse a los delincuentes rastreando dónde pueden verse comprometidos los datos de sus empleados y clientes", dijo.

El catálogo de credenciales ofertados en línea varían en acceso y precio, según el informe. Incluyen nombres de usuario y contraseñas para todo, desde cuentas bancarias o financieras, que comprenden el 25 por ciento de las credenciales analizadas, hasta servicios de “streaming” transmisión de videos y música, hasta programas antivirus.

Como era de esperarse, los investigadores encontraron que las credenciales para cuentas bancarias y otras cuentas financieras también son las más caras de comprar, vendiéndose por un promedio de $70.91 por pieza. De hecho, los datos que representan una potencial ganancia financiera tienden a ser los más valiosos para los atacantes.

Los datos para acceder a los programas antivirus obtuvieron el segundo lugar mas alto en costos en los foros de hackers, con un promedio de $21.67. Según el informe, aparentemente los atacantes encuentran que son mucho menos valiosas las credenciales de servicios de streaming, redes sociales, el intercambio de archivos, las redes privadas virtuales (VPN) y los sitios de contenido para adultos, ya que estas credenciales se intercambian "por menos de $1" en foros.

Credit: Digital Shadows

Si bien las credenciales de los usuarios consumidores constituían la mayor parte de la investigación, las organizaciones no son inmunes al riesgo de robo de credenciales y posible reutilización con fines nefastos, particularmente si se trata de una ganancia financiera. El informe descubrió 2 millones de cuentas de correo electrónico contables expuestas en línea, las más comúnmente anunciadas en los foros de hackers son las que hacen referencia a "factura" o "facturas", dijeron los investigadores.

El gran "problema de contraseña" ha afectado a la industria de la seguridad durante años. La mala higiene de las contraseñas, incluida la reutilización de contraseñas o la selección de contraseñas fáciles de adivinar  está exacerbando en gran medida muchos de los principales problemas que afectan el panorama de la seguridad cibernética, dijeron en el pasado expertos en seguridad como Troy Hunt. Para empeorar las cosas, las contraseñas aparecen en línea a diestra y siniestra como parte de las principales filtraciones de datos, sin embargo, las víctimas no cambian sus contraseñas entre plataformas. El volcado de datos de la Colección #1, que incluyó 773 millones de credenciales, y los volcados posteriores de la #2-5, muestran exactamente cuántas contraseñas están disponibles en la Dark Web y foros clandestinos.