Todos tienen historias de ciberseguridad que involucran miembros de la familia. Aqu\u00ed hay uno relativamente com\u00fan. La conversaci\u00f3n generalmente va algo como esto: <\/p>\n
“Lo m\u00e1s extra\u00f1o le sucedi\u00f3 a mi cuenta de transmisi\u00f3n. Me bloque\u00e9 de mi cuenta, as\u00ed que tuve que cambiar mi contrase\u00f1a. Cuando volv\u00ed a iniciar sesi\u00f3n, todos mis programas se hab\u00edan ido. Todo estaba en espa\u00f1ol y hab\u00eda todos estos espect\u00e1culos espa\u00f1oles que nunca antes hab\u00eda visto. \u00bfNo es extra\u00f1o?”<\/p>\n
Este es un ejemplo de un ataque de adquisici\u00f3n de cuenta en una cuenta de cliente. Por lo general, lo que sucede es que una cuenta de transmisi\u00f3n se ve comprometida, probablemente debido a una contrase\u00f1a d\u00e9bil y reutilizada, y el acceso se reveta como parte de un producto de mercado negro digital com\u00fan, a menudo anunciado como algo como “Cuenta de servicio de transmisi\u00f3n de por vida: $ 4 USD”.<\/p>\n
En el gran esquema de las cosas, este es un inconveniente relativamente leve para la mayor\u00eda de los clientes. Puede restablecer sus credenciales con una contrase\u00f1a mucho m\u00e1s s\u00f3lida, llamar a su banco para emitir una nueva tarjeta de cr\u00e9dito y volver a ver atracones La corona<\/em> en poco tiempo. <\/p>\n Pero, \u00bfqu\u00e9 sucede cuando incidentes similares ocurren miles de veces diariamente en las aplicaciones web m\u00e1s populares del mundo?<\/p>\n Informe reciente de Flare, La econom\u00eda de adquisici\u00f3n de la cuenta y la sesi\u00f3n<\/a><\/em>revela cu\u00e1n generalizado y costoso se ha vuelto este problema. Las industrias como el comercio electr\u00f3nico, los juegos, la productividad SaaS y la transmisi\u00f3n son particularmente afectados, cada una de las cuales ve m\u00e1s de 100,000 cuentas recientemente expuestas por mes.<\/p>\n El informe encontr\u00f3 una tasa media de exposici\u00f3n de la cuenta de la cuenta del 1.4% entre las plataformas que van desde 5 millones a 300 millones de usuarios. De particular preocupaci\u00f3n es el aumento en el secuestro de sesiones, una t\u00e9cnica que permite a los atacantes omitir la autenticaci\u00f3n multifactor (MFA) al robar cookies de sesi\u00f3n, a menudo a trav\u00e9s de malware de infestas.<\/p>\n Volviendo al ejemplo de transmisi\u00f3n, es probable que el atacante ni siquiera necesite iniciar sesi\u00f3n con una contrase\u00f1a. Con un token de sesi\u00f3n activo en la mano, simplemente lo inyectaron en un navegador usando una herramienta anti-detect y obtuvieron acceso completo, sin activar alertas o desaf\u00edos de MFA.<\/p>\n Una importante plataforma de entretenimiento o comercio electr\u00f3nico con millones de usuarios, Netflix, Epic Games o Wayfair, puede esperar conservativamente que miles de cuentas de clientes sean vulnerables a la adquisici\u00f3n en un momento dado.<\/p>\nLa escala oculta de adquisiciones de cuentas (ATO)<\/h2>\n
![\"Adquisiciones](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/04\/Adquisiciones-de-la-cuenta-del-cliente-el-problema-multimillonario-que.png\" "\\"Adquisiciones")
<\/a><\/td>\n<\/tr>\n