Descubra c\u00f3mo se comportan los ciberdelincuentes en los foros de la Dark Web: qu\u00e9 servicios compran y venden, qu\u00e9 los motiva e incluso c\u00f3mo se estafan entre s\u00ed.<\/p>\n
Web clara, Web profunda y Web oscura<\/h2>\n
Los profesionales de inteligencia de amenazas dividen Internet en tres componentes principales:<\/p>\n
- \n
- Web clara<\/strong> – Activos web que pueden verse a trav\u00e9s de motores de b\u00fasqueda p\u00fablicos, incluidos medios, blogs y otras p\u00e1ginas y sitios.<\/li>\n
- Red profunda<\/strong> – Sitios web y foros que no est\u00e1n indexados por los motores de b\u00fasqueda. Por ejemplo, correo web, banca en l\u00ednea, intranets corporativas, jardines amurallados, etc. Algunos de los foros de hackers existen en la Deep Web, y requieren credenciales para ingresar.<\/li>\n
- Red oscura – <\/strong>Fuentes web que requieren un software espec\u00edfico para acceder a ellas. Estas fuentes son an\u00f3nimas y cerradas, e incluyen grupos de Telegram y foros a los que solo se puede acceder con invitaci\u00f3n. La Dark Web contiene Tor, P2P, foros de hackers, mercados delictivos, etc.<\/li>\n<\/ul>\n
![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/1720545676_177_HUMINT-Buceando-en-las-profundidades-de-la-Dark-Web.png\")
<\/a><\/div>\nSeg\u00fan Etay Maor, estratega jefe de seguridad de Redes Cato<\/a>“Hemos estado observando un cambio en la forma en que los criminales se comunican y llevan a cabo sus negocios, pasando de la parte superior del glaciar a las partes m\u00e1s bajas. Las partes m\u00e1s bajas permiten una mayor seguridad”.<\/p>\n
Enfoque: \u00bfQu\u00e9 es Tor?<\/h3>\n
Tor es una red gratuita, construida sobre c\u00f3digo abierto, que permite la comunicaci\u00f3n an\u00f3nima. Si bien Tor fue desarrollado originalmente por el Laboratorio de Investigaci\u00f3n Naval de los Estados Unidos, se ha convertido en una soluci\u00f3n cada vez m\u00e1s popular para actividades ilegales.<\/p>\n
La realizaci\u00f3n de estas actividades en la Clear Web puede dar lugar a la vigilancia de las fuerzas de seguridad y permitir el seguimiento hasta el delincuente. Pero a trav\u00e9s de Tor, la comunicaci\u00f3n se cifra en tres capas que se van eliminando en cada salto de nodo hasta salir de la red. Las fuerzas de seguridad que controlan Tor no ver\u00e1n la IP del delincuente, sino el nodo de salida de Tor, lo que dificulta el seguimiento hasta el delincuente original.<\/p>\n
Arquitectura de comunicaci\u00f3n Tor:<\/p>\n
![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/1720545677_719_HUMINT-Buceando-en-las-profundidades-de-la-Dark-Web.png\")
<\/a><\/div>\nEtay Maor a\u00f1ade: “En la d\u00e9cada de 2000, una alineaci\u00f3n celestial de capacidades digitales impuls\u00f3 los esfuerzos delictivos. Primero, surgi\u00f3 la Dark Web. Luego, los servicios ocultos y seguros a trav\u00e9s de Tor. Finalmente, las criptomonedas permitieron transacciones seguras”.<\/p>\n
Servicios criminales disponibles en la Dark Web<\/h3>\n
A continuaci\u00f3n se muestran algunos ejemplos de servicios que estaban disponibles en la dark web en el pasado. Hoy en d\u00eda, muchos de ellos han sido eliminados. En su lugar, los delincuentes se est\u00e1n moviendo hacia la plataforma de mensajer\u00eda Telegram, debido a sus caracter\u00edsticas de privacidad y seguridad.<\/p>\n
Los ejemplos incluyen:<\/p>\n
Venta de drogas:<\/p>\n
![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/1720545678_164_HUMINT-Buceando-en-las-profundidades-de-la-Dark-Web.png\")
<\/a><\/div>\nServicios de identidad falsa:<\/p>\n
![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/1720545679_234_HUMINT-Buceando-en-las-profundidades-de-la-Dark-Web.png\")
<\/a><\/div>\n![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/1720545680_449_HUMINT-Buceando-en-las-profundidades-de-la-Dark-Web.png\")
<\/a><\/div>\n![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/1720545680_42_HUMINT-Buceando-en-las-profundidades-de-la-Dark-Web.png\")
<\/a><\/div>\n![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/1720545681_824_HUMINT-Buceando-en-las-profundidades-de-la-Dark-Web.png\")
<\/a><\/div>\nMercado para la b\u00fasqueda de proveedores, incluida una advertencia sobre intentos de phishing:<\/p>\n
![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/1720545682_111_HUMINT-Buceando-en-las-profundidades-de-la-Dark-Web.png\")
<\/a><\/div>\n\u00bfC\u00f3mo se gestionan los foros delictivos? C\u00f3mo generar confianza en un entorno que no es de confianza<\/h3>\n
Los atacantes intentan explotar vulnerabilidades e irrumpir en los sistemas como una forma de obtener ganancias. Al igual que cualquier otro ecosistema comercial, utilizan foros en l\u00ednea para comprar y vender servicios de pirater\u00eda. Sin embargo, estos foros necesitan generar confianza entre los miembros, aunque ellos mismos se basan en el delito.<\/p>\n
En t\u00e9rminos generales, dichos foros se dise\u00f1aron inicialmente de la siguiente manera:<\/p>\n
- \n
- Administraci\u00f3n<\/strong> – Modera el foro<\/li>\n
- Dep\u00f3sito<\/strong> – Facilitar los pagos entre miembros<\/li>\n
- Lista negra<\/strong> – Un \u00e1rbitro para resolver cuestiones como pagos y calidad del servicio.<\/li>\n
- Soporte del foro<\/strong> – Diversas formas de asistencia para fomentar la participaci\u00f3n comunitaria.<\/li>\n
- Moderadores<\/strong> – L\u00edderes de grupo para diferentes temas.<\/li>\n
- Proveedores verificados<\/strong> – Vendedores que fueron avalados, a diferencia de algunos vendedores que son estafadores.<\/li>\n
- Miembros regulares del foro<\/strong> – Los miembros del grupo. Se los verific\u00f3 antes de permitirles ingresar al foro para filtrar a los estafadores, las fuerzas de seguridad y otros miembros irrelevantes o riesgosos.<\/li>\n<\/ol>\n
![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/1720545683_617_HUMINT-Buceando-en-las-profundidades-de-la-Dark-Web.png\")
<\/a><\/div>\nEl camino desde la infecci\u00f3n por malware hasta la fuga de datos corporativos en la Dark Web<\/h2>\n
Veamos c\u00f3mo se representan las diferentes etapas de un ataque en la Dark Web, a trav\u00e9s de un ejemplo de Programa malicioso<\/a> utilizado para robar informaci\u00f3n con fines de ransomware:<\/p>\n
Fases previas al incidente:<\/strong><\/p>\n
1. Recopilaci\u00f3n de datos<\/strong> – Los actores de amenazas ejecutan campa\u00f1as de malware de robo de informaci\u00f3n en todo el mundo y roban registros de credenciales comprometidas y huellas digitales de dispositivos.<\/p>\n
![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/1720545684_69_HUMINT-Buceando-en-las-profundidades-de-la-Dark-Web.png\")
<\/a><\/div>\n2. Proveedores de datos <\/strong>– Los actores de amenazas suministran datos a los mercados de la Dark Web que se especializan en credenciales y huellas digitales de dispositivos de computadoras infectadas con malware.<\/p>\n
3. Suministro de productos frescos<\/strong> – Los registros se pueden comprar en el mercado de la Dark Web. El precio de un registro suele oscilar entre unos pocos d\u00f3lares y 20 d\u00f3lares.<\/p>\n
Fases del incidente activo:<\/strong><\/p>\n
4. Compra<\/strong> – Un actor de amenazas especializado en el acceso inicial a la red compra los registros y se infiltra en la red para aumentar el acceso. Muchas veces, la informaci\u00f3n comprada incluye m\u00e1s que credenciales. Incluye sesiones de cookies, huellas digitales del dispositivo y m\u00e1s. Esto permite imitar el comportamiento de la v\u00edctima para eludir mecanismos de seguridad como MFA, lo que hace que los ataques sean m\u00e1s dif\u00edciles de detectar.<\/p>\n
5. Subasta<\/strong> – El acceso se subasta en un foro de la Dark Web y lo compra un grupo de amenazas experto.<\/p>\n
Etay Maor se\u00f1ala: “Las subastas pueden realizarse como una competencia o como una subasta rel\u00e1mpago, lo que significa que un actor de amenazas puede comprar inmediatamente sin competencia. Los grupos de amenazas graves, especialmente si est\u00e1n respaldados por estados nacionales o son grandes bandas criminales, pueden usar esta opci\u00f3n para invertir en su negocio”.<\/p>\n
![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/1720545685_935_HUMINT-Buceando-en-las-profundidades-de-la-Dark-Web.png\")
<\/a><\/div>\n6. Extorsi\u00f3n<\/strong> – El grupo ejecuta el ataque, colocando Secuestro de datos<\/a> en la organizaci\u00f3n y extorsionarla.<\/p>\n
![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/1720545685_846_HUMINT-Buceando-en-las-profundidades-de-la-Dark-Web.png\")
<\/a><\/div>\nEsta ruta pone de relieve las distintas \u00e1reas de especializaci\u00f3n dentro del ecosistema criminal. Como resultado, un enfoque de m\u00faltiples capas impulsado por la operacionalizaci\u00f3n de los datos sobre amenazas puede alertar y posiblemente prevenir incidentes futuros.<\/p>\n
El papel de HUMINT<\/h2>\n
Las soluciones automatizadas son indispensables para combatir el cibercrimen, pero para comprender plenamente este \u00e1mbito, tambi\u00e9n se requiere inteligencia humana (HUMINT). Se trata de agentes de cibercrimen, los actores de las fuerzas del orden que se conectan a los foros y act\u00faan como actores comerciales. La interacci\u00f3n es un arte y tambi\u00e9n tiene que ser un ARTE: procesable, confiable y oportuno.<\/p>\n
Veamos algunos ejemplos de foros rastreados por oficiales de delitos cibern\u00e9ticos y c\u00f3mo responden.<\/p>\n
En este ejemplo, un atacante est\u00e1 vendiendo inicios de sesi\u00f3n de VPN:<\/p>\n
![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/1720545686_24_HUMINT-Buceando-en-las-profundidades-de-la-Dark-Web.png\")
<\/a><\/div>\nEl oficial anti-cibercrimen intentar\u00e1 conectarse y comprender a qu\u00e9 VPN o cliente pertenece. <\/p>\n
En otro ejemplo, un atacante est\u00e1 vendiendo acceso a Citrix a un proveedor de servicios y soluciones de infraestructura de TI en el Reino Unido.<\/p>\n
![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/1720545687_184_HUMINT-Buceando-en-las-profundidades-de-la-Dark-Web.png\")
<\/a><\/div>\nUn agente de delitos cibern\u00e9ticos podr\u00eda ponerse en contacto con un posible comprador y pedirle muestras. Dado que el vendedor act\u00faa desde un punto de vista econ\u00f3mico y es posible que no se encuentre en una buena situaci\u00f3n financiera (por proceder de pa\u00edses de la ex Uni\u00f3n Sovi\u00e9tica), estar\u00e1 dispuesto a enviar muestras para promocionar una venta.<\/p>\n
Protecci\u00f3n contra ataques a la red<\/h2>\n
La Dark Web funciona como un ecosistema econ\u00f3mico, con compradores, vendedores, oferta y demanda. Por lo tanto, una protecci\u00f3n eficaz contra los ataques a la red requiere un enfoque de m\u00faltiples capas para cada etapa del ataque, tanto antes del incidente como durante el incidente mismo. Este enfoque incluye el uso de herramientas automatizadas, as\u00ed como de HUMINT, el arte de interactuar con los cibercriminales en l\u00ednea para recopilar informaci\u00f3n imitando su forma de operar.<\/p>\n
Para ver m\u00e1s ejemplos fascinantes y escuchar m\u00e1s detalles sobre HUMINT y los foros de la Dark Web, Mira la masterclass completa aqu\u00ed.<\/a><\/p>\n
<\/p>\n
\u00bfTe result\u00f3 interesante este art\u00edculo? Este art\u00edculo es una contribuci\u00f3n de uno de nuestros valiosos socios.<\/span> Siga con nosotros Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n - Dep\u00f3sito<\/strong> – Facilitar los pagos entre miembros<\/li>\n
- Red profunda<\/strong> – Sitios web y foros que no est\u00e1n indexados por los motores de b\u00fasqueda. Por ejemplo, correo web, banca en l\u00ednea, intranets corporativas, jardines amurallados, etc. Algunos de los foros de hackers existen en la Deep Web, y requieren credenciales para ingresar.<\/li>\n
![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/HUMINT-Buceando-en-las-profundidades-de-la-Dark-Web.png\")
<\/a><\/div>\n