En el mundo digital, existe un rincón oscuro y muchas veces incomprendido: la Deep Web. Un lugar donde las actividades ilegales, incluyendo la compra y venta de credenciales robadas, florecen lejos de la vista del usuario común de Internet. En este artículo nos sumergiremos en las profundidades de la Deep Web para explorar cómo funciona este mercado clandestino y qué implicaciones tiene para la seguridad en línea.
La Deep Web se refiere a la parte del Internet que no está indexada por los motores de búsqueda convencionales como Google o Bing. Esto incluye bases de datos, archivos privados, y sitios web que requieren de un inicio de sesión para acceder. Sin embargo, es importante no confundirla con la Dark Web, una sección de la Deep Web conocida por su anonimato y actividades ilícitas.
Podría interesarte leer: Explorando las Profundidades de Internet: Deepweb vs Darkweb
Uno de los métodos más frecuentes es el phishing. Los ciberdelincuentes envían correos o mensajes engañosos imitando a entidades legítimas para confundir a sus víctimas, a menudo haciéndose pasar por empresas de redes sociales, e-commerce o financieras, con el objetivo de obtener credenciales.
Otra táctica común son los ataques de fuerza bruta. Utilizando programas automatizados, los atacantes prueban diversas combinaciones de nombres de usuario y contraseñas hasta dar con una que funcione. Este método no se limita a las cuentas de redes sociales; también se aplica a sistemas internos de organizaciones, especialmente después de un ataque inicial que les dio acceso a estos sistemas.
Una tercera técnica involucra la infección con malware, especialmente aquellos con funciones de espionaje, como keyloggers o RATs (Troyanos de Acceso Remoto). Estos programas pueden registrar las pulsaciones de teclado y la actividad en pantalla de la víctima. Muchos tipos de malware buscan específicamente archivos que contengan credenciales en texto plano o contraseñas almacenadas en los navegadores de los dispositivos infectados.
Finalmente, cabe mencionar las violaciones a bases de datos en organizaciones que han sufrido intrusión o presentan vulnerabilidades, dejando al descubierto un gran número de credenciales. En estos incidentes, no es raro que también se comercialicen datos confidenciales como correos electrónicos, identificaciones gubernamentales y nombres completos.
Te podría interesar leer: Detección de Ataques de Phishing con Wazuh
La Deep Web alberga múltiples plataformas y foros donde se realiza la compraventa de credenciales robadas. Estos sitios suelen requerir medidas especiales de acceso y anonimato, como el uso de la red Tor. Los precios varían según la calidad y el tipo de credencial, y las transacciones a menudo se realizan en criptomonedas para mantener el anonimato.
Podría interesarte leer: Ventas en la Dark Web: Datos y Riesgos de Pagos
En estos mercados clandestinos se halla una amplia gama de cuentas de productos y servicios digitales. Las más demandadas y disponibles son:
Cuentas de Redes Sociales: Utilizadas para crear interacciones falsas, como comprar likes, o para otros delitos cibernéticos, incluyendo la ingeniería social.
Cuentas de Servicios de Streaming: De plataformas como Netflix, Disney+, Hulu y Spotify. Se venden cuentas con suscripciones activas a precios menores que los oficiales.
Cuentas de Juegos Online: Especial interés en aquellas con niveles altos, objetos valiosos o moneda virtual, lo que representa un ahorro de tiempo y esfuerzo para el comprador.
Cuentas de Email y Servicios en la Nube: A menudo usadas para enviar spam o almacenar información robada.
Cuentas de Servicios Financieros: Incluyen PayPal, tarjetas de crédito robadas y cuentas bancarias online. Son altamente lucrativas por su potencial para transacciones fraudulentas o lavado de dinero.
Credenciales de Organizaciones: Buscadas para acceder a datos confidenciales o sistemas internos, o como bases de datos robadas con accesos de clientes.
El precio de estas credenciales varía según la demanda y calidad, y si son vendidas individualmente o en lotes. Las más valiosas suelen ser de servicios bancarios o comerciales. Las credenciales de juegos o plataformas pagas pueden alcanzar un equivalente en criptomonedas de hasta 50 dólares, mientras que los lotes generalmente valen menos de 20 dólares. Los registros individuales pueden costar solo unos centavos.
Te podría interesar leer: Concientización: Esencial en la Ciberseguridad de tu Empresa
En resumen, la compraventa de credenciales robadas en la Deep Web es un problema complejo que afecta tanto a individuos como a empresas. Entender su funcionamiento y tomar medidas proactivas de seguridad es fundamental para proteger nuestra información en este mundo digital interconectado. Al estar informados y preparados, podemos navegar más seguros en el vasto océano de Internet.