En la actualidad, existen por lo menos cinco millones de personas que han sufrido el robo de su identidad en Internet. Además, estos datos han sido vendidos en mercados de bots, por una media de 119,91 MXN. Y México ocupa el 2° lugar entre los países más afectados de Latinoamérica.
Entre los datos que los hackers venden, están las instantáneas de cámaras web, capturas de pantalla, datos de acceso actualizados, cookies y huellas digitales.
Estos datos provienen de una investigación de la empresa de ciberseguridad NordVPN, la cual analizó tres grandes mercados de bots. En este caso, la palabra «bot» no se refiere a un programa autónomo, sino a un programa malicioso que captura datos. En cuanto a los mercados bot, son mercados online que los hackers utilizan para vender datos que han robado de los dispositivos de sus víctimas con malware bot. Y los cuales se venden en paquetes, que incluyen inicios de sesión, cookies, huellas digitales y otra información: Por lo que la identidad digital de una persona es comprometida por completo.
«Lo que diferencia a los mercados de bots de otros mercados de la web oscura es que son capaces de obtener grandes cantidades de datos sobre una persona en un solo lugar. Y después de vender el bot, garantizan al comprador que la información de la víctima se actualizará mientras su dispositivo esté infectado por el bot», afirma Marijus Briedis, CTO de NordVPN. «Una simple contraseña ya no vale dinero para los delincuentes, cuando pueden comprar inicios de sesión, cookies y huellas digitales en un clic por solo seis euros».
Entre los mercados de bots que se analizaron, están tres de los más grandes: Genesis Market, Russian Market y 2Easy. Y todos estaban activos y eran accesibles en la superficie de la web en el momento del análisis. Estos datos se recopilaron en colaboración con investigadores externos independientes especializados en la investigación de incidentes de ciberseguridad. Siendo los tipos de malware más populares que roban datos RedLine, Vidar, Racoon, Taurus y AZORult.
¿Qué información venden los hackers en los mercados de bots?
- Pantallazos de un dispositivo. Durante un ataque malicioso, un virus puede tomar una instantánea de la pantalla del usuario. Incluso puede tomar una foto con la webcam del usuario.
- Logins y otras credenciales. Cuando un virus ataca el dispositivo del usuario, puede apoderarse de los inicios de sesión guardados en tu navegador. La investigación encontró 26,6 millones de inicios de sesión robados en los mercados analizados. Entre ellos había 720000 nombres de usuario de Google, 654000 de Microsoft y 647000 de Facebook.
- Cookies. También suelen robarse del navegador del usuario y ayudan a los delincuentes a eludir la autenticación de dos factores. La investigación encontró 667 millones de cookies robadas en los mercados analizados.
- Huellas dactilares digitales. La huella digital de una persona incluye la resolución de pantalla, la información del dispositivo, el idioma predeterminado, las preferencias del navegador y otros datos que hacen que el usuario sea único. Muchas plataformas online rastrean las huellas digitales de sus usuarios para asegurarse de autenticarlas correctamente. Durante la investigación se encontraron 81000 huellas digitales robadas en los mercados analizados.
- Formularios de autocompletado. Muchas personas utilizan la función de autocompletado para sus nombres y correos electrónicos, así como para sus tarjetas de pago y direcciones. Todos estos datos pueden ser robados por malware. Durante la investigación, se encontraron 538000 formularios de autocompletado o en el mercado analizado.
Si deseas obtener más información sobre el funcionamiento de los mercados de bots, te recomendamos el siguiente video. El cual, tiene subtítulos en inglés.
El crimen perfecto
Lo más aterrador y preocupante de los mercados de bots, es que facilitan a los hackers la explotación de los datos de la víctima. Incluso un ciberdelincuente novato puede conectarse a la cuenta de Facebook de alguien, si dispone de cookies y huellas digitales. Lo que le ayuda a eludir la autenticación multifactor. Y que tras acceder a la cuenta de la persona, puede intentar ponerse en contacto con personas de la lista de amigos de la víctima, y enviar enlaces maliciosos o solicitar una transferencia de dinero. Pero también pueden publicar información falsa en las redes sociales de la víctima.
En cuanto a la información robada de formularios de autocompletado, o las capturas de pantalla del dispositivo, pueden ayudar a que los ciberdelincuentes utilicen sus datos. Y no tendrías forma de detectar quién los ha utilizado.
«Algunas tácticas son incluso más sencillas. Un hacker puede, por ejemplo, hacerse con el control de la cuenta de Steam de una víctima cambiando la contraseña. Las cuentas de Steam se venden por hasta 6000 dólares por cuenta y pueden ser dinero fácil para un delincuente», afirma Marijus Brieidis.
Los delincuentes más sofisticados compran esta información, y se dirigen a las empresas con ataques de phishing, intentando hacerse pasar por empleados de la compañía.
«Para protegerse, utilice siempre un antivirus. Otras medidas que podrían ayudar: un gestor de contraseñas y herramientas de cifrado de archivos para asegurarse de que, aunque un delincuente infecte tu dispositivo, ten muy poco que robar», añade Marijus Briedis.
Si deseas saber más sobre los tres mercados analizados, puedes consultar la siguiente página. Otro dato importante, es que el precio de un bot se convirtió a moneda local (de dólares estadounidenses a MXN) el 30 de noviembre
Inicios de sesión robados en mercados de bots
| 720.676 | |
| Microsoft | 654.444 |
| 647.574 | |
| Amazon | 226.64 |
| Netflix | 223.173 |
| PayPal | 201.649 |
| 196.904 | |
| Steam | 180.581 |
| Ebay | 123.955 |
| EA Network | 115.807 |
| Roblox | 112.050 |
| 108.789 | |
| Yahoo | 105.944 |
| Dropbox | 105.918 |
| Ali Express | 100.690 |
| Twitch | 93.678 |
| Apple Store | 90.068 |
| 89.469 | |
| Sony Entertainment | 89.421 |
| Spotify | 75.941 |
| Riot Games | 75.242 |
| Epic Games | 72.673 |
| MEGAnz | 61.150 |
