Un an\u00e1lisis de registros de malware que roba informaci\u00f3n publicados en la red oscura ha llevado al descubrimiento de miles de consumidores de material de abuso sexual infantil (CSAM), lo que indica c\u00f3mo dicha informaci\u00f3n podr\u00eda usarse para combatir delitos graves.<\/p>\n
“Se encontraron aproximadamente 3.300 usuarios \u00fanicos con cuentas en fuentes de CSAM conocidas”, registr\u00f3 Future dicho<\/a> En un informe de prueba de concepto (PoC) publicado la semana pasada, se afirma que “un notable 4,2 % ten\u00eda credenciales para m\u00faltiples fuentes, lo que sugiere una mayor probabilidad de comportamiento delictivo”.<\/p>\n En los \u00faltimos a\u00f1os, las variantes de robo de informaci\u00f3n disponibles en el mercado se han convertido en una penetrante<\/a> y amenaza omnipresente<\/a> apuntando a varios sistemas operativos con el objetivo de robar informaci\u00f3n confidencial como credenciales, billeteras de criptomonedas, datos de tarjetas de pago y capturas de pantalla.<\/p>\n Esto se evidencia en el aumento de nuevas cepas de malware ladrones como Ladr\u00f3n de Kematian<\/a>, Ladr\u00f3n de Neptuno<\/a>, 0bj3ctividad<\/a>, Poseid\u00f3n<\/a> (anteriormente RodStealer), Ladr\u00f3n de satan\u00e1s<\/a>y Ladr\u00f3n de Strela<\/a>.<\/p>\n Los datos recopilados mediante estos programas, que se distribuyen a trav\u00e9s de phishing, campa\u00f1as de spam, software pirateado, sitios web de actualizaciones falsas, envenenamiento de SEO y publicidad maliciosa, generalmente llegan a la red oscura en forma de registros de robo, desde donde otros ciberdelincuentes los compran para promover sus planes.<\/p>\n “Los empleados guardan regularmente las credenciales corporativas en dispositivos personales o acceden a recursos personales en dispositivos de la organizaci\u00f3n, lo que aumenta el riesgo de infecci\u00f3n”, dijo Flare. anotado<\/a> en un informe del pasado mes de julio.<\/p>\n “Existe un ecosistema complejo en el que los proveedores de malware como servicio (MaaS) venden malware para robar informaci\u00f3n en canales il\u00edcitos de Telegram, los actores de amenazas lo distribuyen a trav\u00e9s de software pirateado falso o correos electr\u00f3nicos de phishing y luego venden registros de dispositivos infectados en mercados especializados de la web oscura”.<\/p>\n El Grupo Insikt de Recorded Future dijo que pudo identificar 3.324 credenciales \u00fanicas utilizadas para acceder a dominios CSAM conocidos entre febrero de 2021 y febrero de 2024, utiliz\u00e1ndolas para desenmascarar a tres personas que manten\u00edan cuentas en no menos de cuatro sitios web.<\/p>\n El hecho de que los registros de los ladrones tambi\u00e9n incluyan direcciones de billeteras de criptomonedas significa que podr\u00edan usarse para determinar si las direcciones se han utilizado para obtener CSAM y otro material da\u00f1ino.<\/p>\n Adem\u00e1s, pa\u00edses como Brasil, India y Estados Unidos tuvieron la mayor cantidad de usuarios con credenciales para comunidades CSAM conocidas, aunque la compa\u00f1\u00eda dijo que podr\u00eda deberse a una “sobrerrepresentaci\u00f3n debido al origen del conjunto de datos”.<\/p>\n “Se proyecta que el malware que roba informaci\u00f3n y las credenciales robadas seguir\u00e1n siendo una piedra angular de la econom\u00eda cibercriminal debido a la alta demanda por parte de los actores de amenazas que buscan acceso inicial a los objetivos”, dijo, y agreg\u00f3 que ha compartido sus hallazgos con las fuerzas del orden.<\/p>\n “Los registros de los ladrones de informaci\u00f3n pueden ser utilizados por investigadores y socios encargados de hacer cumplir la ley para rastrear la explotaci\u00f3n infantil en la red oscura y proporcionar informaci\u00f3n sobre una parte de la red oscura que es especialmente dif\u00edcil de rastrear”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/Registros-de-malware-de-la-Dark-Web-exponen-a-3300.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/section>\n