Los precios que cobran los ciberdelincuentes por vender detalles bancarios y de tarjetas de créditos robados de forma electrónica han caído en picado al tiempo que ha crecido como la espuma el volumen de datos en oferta, lo que les obliga a buscar nuevas formas de aumentar los márgenes de beneficio, según un nuevo informe.
REUTERS
Un equipo de investigadores de la empresa de seguridad online Finjan descubrió que la gran cantidad de datos que cambia de manos online ha hecho que la información bancaria y de tarjetas de crédito se haya vuelto "asequible", de modo que la información de cuentas con códigos PIN, que antes alcanzaba los 100 dólares (unos 62 euros) o mas, ahora se vende por 10 ó 20 dólares.
En su última encuesta trimestral sobre tendencias web, la empresa californiana indicó que los ciberdelitos han evolucionado hasta convertirse en "un gran mercado negro regido por las normas y la lógica económica, muy similar al mundo de los negocios legales".
El director de tecnología de Finjan, Yuval Ben-Itzhak, dijo en una entrevista telefónica desde Israel que los nuevos tipos de datos robados buscan ahora un "extra", como la información del seguro sanitario de un paciente que pueda utilizarse para fraude de seguros o para adquirir y vender medicinas de forma ilegal.
Otros datos codiciados son información de negocios, archivos personales de la empresa y correos comerciales interceptados.
ESTRUCTURA DE MAFIA
El informe de Finjan, basado en parte en contactos establecidos por la empresa con cinco grupos que comercian online con datos robados, describe una jerarquía similar a la de la mafia, en la que los jefes funcionan como empresarios y normalmente dejan los ataques propiamente dichos a sus subordinados.
Un segundo al mano procura el "troyano" o software de infiltración para lanzar los ataques. Y es la fuerza de trabajo la que los lleva a cabo, recibiendo luego un pago en función de la cantidad de infecciones logradas y del país de origen de los ordenadores infectados.
Los 'reventas' comercian entonces con los datos financieros obtenidos, de la misma forma que otro delincuente vendería objetos robados.
En intercambios online con los vendedores, a los investigadores Finjan se les ofreció todo un menú de datos robados, con las tarjetas de empresa, de platino y oro entre las más caras, prometiendo que se traba de datos "frescos".
No hay comentarios:
Publicar un comentario