Los delincuentes informáticos no son inmunes a ser hackeados, pero suelen elegir contraseñas más seguras que el promedio de los empleados gubernamentales. Esta conclusión se deriva de una investigación realizada por la firma Hudson Rock, que analizó registros de 14,5 millones de computadoras infectadas con malware de robo de información.
Descubrimiento en foros de cibercrimen
La empresa encontró credenciales vinculadas a foros de cibercrimen en 120.000 dispositivos infectados, lo que revela que un número significativo de delincuentes informáticos no toman las precauciones necesarias para protegerse.
El estudio destacó que la cantidad de datos expuesta por el malware permite identificar a los delincuentes y descubrir sus identidades reales. Hudson Rock demostró este punto al identificar a un actor malicioso conocido como «La_Citrix», quien accidentalmente se infectó con un programa de robo de información, revelando su nombre real, dirección y otros datos.
Comparativa en seguridad
Según los hallazgos, el 21,1% de los visitantes de foros sobre cibercrimen utilizaban contraseñas seguras (con al menos 10 caracteres y cuatro tipos de caracteres), frente al 15,5% de los trabajadores gubernamentales. El personal militar mostró una mayor protección con un 22,3% que usaba contraseñas seguras.
Los investigadores destacaron que las infecciones por robo de información han aumentado en un 6.000% desde 2018, convirtiéndose en el principal vector de ataque inicial utilizado por actores maliciosos para infiltrarse en organizaciones.
Foros más afectados
El foro de cibercrimen con mayor cantidad de usuarios infectados fue «Nulled[.]to», seguido por «Cracked[.]io» y «Hackforums[.]net». Estos foros son los principales espacios donde se vende el malware de robo de información.
El estudio también reveló que una mayoría significativa de las infecciones atribuibles al malware RedLine, un programa de robo de información muy utilizado. Este hallazgo coincide con estudios externos que indican que RedLine representa el 56% del mercado de robo de información.
Venta de credenciales robadas
Según otro estudio, los delincuentes venden registros robados que contienen credenciales para acceder a servicios financieros por un promedio de U$S 112. En comparación, el promedio general de ventas de registros es de U$S 15.
Los investigadores destacaron que los actores maliciosos utilizan malware de robo de información para evitar la compra de suscripciones a aplicaciones o para comprometer cuentas bancarias y robar dinero.