En los años recientes, la Dark Web ha mantenido una actividad constante, con listados de diversos bienes y servicios ilegales. En 2022 y el primer trimestre de 2023, esta red continuó floreciendo, a pesar de las acciones policiales que se tomaron durante la segunda mitad del año anterior.
Acciones policiales y respuesta de los ciberdelincuentes
Durante la segunda mitad de 2022, las autoridades intervinieron en una gran cantidad de mercados de la Dark Web, lo que provocó una interrupción temporal del suministro de productos ilícitos. Sin embargo, esta acción no logró disuadir a los ciberdelincuentes, quienes se adaptaron rápidamente al cierre de algunos sitios web y foros.
Se observó la creación de nuevos mercados casi de la noche a la mañana, que llenaron el vacío dejado por las incautaciones. Esta dinámica sugiere una cierta estabilidad en la oferta de bienes y servicios ilegales, incluso tras las intervenciones.
Índice de precios de productos de la web oscura
Privacy Affairs realizó un análisis de los mercados, foros y sitios web de la Dark Web para recopilar datos sobre la oferta y los precios de diversos bienes y servicios. Se generó un índice de precios promedio para una amplia gama de productos específicos.
Impacto de las acciones policiales en el volumen de ventas
No se detectó una disminución a largo plazo en el volumen de ventas como consecuencia de estas acciones. Las nuevas comunidades se organizan rápidamente en nuevos sitios o foros, lo que sugiere cierta resiliencia frente a las intervenciones.
Preferencia por transacciones con más datos
Durante el período de informe, los vendedores y compradores prefirieron realizar transacciones con más datos a granel en lugar de productos individuales. Esto podría indicar una mayor rentabilidad de las estafas, fraudes y otras actividades sospechosas.
Disminución general de precios
La mayoría de los artículos y servicios que rastreamos durante 3 años experimentaron una disminución significativa en los precios. Esto podría significar que las acciones de aplicación de la ley hicieron poco para reducir el suministro de dichos bienes, así como el hecho de que más personas que nunca son víctimas de los ciberdelincuentes.
Cambios importantes en las operaciones
A medida que evoluciona el mercado de la Dark Web, sus operadores adoptan estrategias y prioridades similares a las de los negocios minoristas y de marketing tradicionales.
Adaptación a nuevas estrategias
Durante el período de informe 2022-2023, se observaron cambios significativos en las operaciones de la Dark Web. No hubo un líder de mercado claro, ya que muchos mercados destacados cerraron durante este periodo.
Los ciberdelincuentes adoptaron una nueva estrategia de lanzamiento regular de sitios nuevos y más pequeños, lo que les permite evadir mejor la acción de las fuerzas del orden al intentar borrar cualquier evidencia en solo unos meses.
Uso de Telegram como canal principal
Telegram se ha convertido en un canal importante para facilitar la venta de datos personales pirateados. Existen múltiples canales con cientos de miles de usuarios que facilitan la venta de tales bienes obtenidos ilegalmente.
Tarjetas de crédito y datos de titulares
En diciembre de 2022, aproximadamente 7,5 millones de tarjetas de crédito estaban disponibles en la Dark Web. El costo promedio varía entre $10 (en países como EE.UU., Canadá y Australia) a $240 cada uno (con saldo de tarjeta).
Hubo una pequeña tendencia general a la baja en los precios de estos artículos.
Servicios de procesamiento de pagos
Los métodos de pago en línea, como los pagos móviles y los procesadores de pago, son cada vez más populares entre los minoristas. Muchas personas también prefieren comprar bienes y servicios en línea, lo que permite más oportunidades para robar datos personales e información financiera.
A pesar de un impulso reciente por la conciencia de seguridad y obligando a las personas a implementar 2FA, una gran cantidad de personas aún se convierten en víctimas de los ciberdelincuentes que logran robar sus cuentas de pago en línea.
El tipo más común de detalles de cuenta a la venta son las cuentas de PayPal. Debido a que hay tantas de ellas disponibles, también son muy baratas de comprar. Una opción más costosa sería transferir dinero desde una cuenta pirateada.
Cuentas de criptomonedas
Las cuentas de criptomonedas fueron la única categoría que experimentó un aumento. Esto probablemente se deba al hecho de que los precios de las criptomonedas se han estancado en gran medida en el segundo semestre de 2022 y el primer semestre de 2023, lo que resultó en un menor interés mostrado por la población general.
Como consecuencia de esto, es probable que haya menos cuentas y billeteras de intercambio de criptomonedas disponibles para que los delincuentes informáticos las ataquen. Sin embargo, se espera que los precios bajen en caso de una nueva recuperación de la criptomoneda, ya que esto generaría un mayor interés y entusiasmo por parte del público en general.
Servicios en línea hackeados
Las cuentas de redes sociales pirateadas son evidencia de que los ciberdelincuentes tienen un apetito diverso por los productos de datos de la Dark Web. También ofrecen acceso a servicios de suscripción en línea a precios más baratos, pero los clientes tienen que jugar con la posibilidad de ser atrapados.
La razón principal por la que las personas compran estas cuentas es para acceder a contenido que no está disponible en sus propias cuentas. Las cuentas hackeadas pueden pertenecer a un país que tiene una selección de sitios de transmisión más grande que la propia.
Documentos falsificados (escaneos)
Una categoría próspera de bienes y servicios ilícitos que se venden en los mercados de la Dark Web es la de los escaneos de documentos personales. Los delincuentes pueden usar estos datos para hacerse pasar por personas en Internet e incluso abrir cuentas en línea a su nombre.
Otra categoría popular es la de las plantillas de identificación y facturas de servicios públicos. Los compradores pueden modificar estos artículos con cualquier detalle que deseen. Con cierta información real y algo de experiencia, pueden producir fácilmente una colección de documentos falsos que parecen auténticos.
Dinero falso
El dinero falso (principalmente en billetes de 20 y 50 USD) es un artículo muy común y fácil de encontrar. Las monedas más demandadas son el euro, la libra esterlina y el dólar de Canadá, Australia y Estados Unidos.
Algunos de estos billetes tienen una garantía de que pueden pasar una prueba de bolígrafo UV. Por lo general, estos billetes falsos de alta calidad cuestan a los compradores alrededor del 30 por ciento de su valor nominal.
Volcados de bases de datos de correo electrónico
Los datos del volcado (dumps) de correo electrónico son muy baratos porque son fáciles de encontrar y no muy confiables. La mayoría de los volcados de correo electrónico son compilaciones y colecciones de otras infracciones de correo electrónico, por lo que los estándares de calidad son los habituales: obtienes lo que pagas.
Malware
El malware puede comprometer los sistemas que se ejecutan en varios sistemas operativos, incluidos Microsoft Windows, Linux, MacOS y Android. Una vez instalado, otorga a los delincuentes informáticos acceso completo a las capacidades de la máquina.
Esto puede resultar en recursos informáticos secuestrados a través de ransomware o información de usuario robada.
Ataques DDOS
Un ataque de denegación de servicio distribuido (DDoS) está diseñado para interrumpir el acceso a sitios web y otros recursos de Internet. Esto se logra atacando el servidor del sitio web objetivo con miles de solicitudes de conexión, lo que hace que se bloquee.
Si bien no se roba información durante un ataque DDoS, se puede usar para extorsionar o para ocultar otras actividades de hacking. La duración de un ataque DDoS puede variar de segundos a días y los resultados suelen ser proporcionales al precio pagado.
El significado de estos datos
Se puede estar cuestionando la relevancia de estos detalles un tanto técnicos. Si bien los datos del mercado de la Dark Web pueden no ofrecer información valiosa para la mayoría de las personas, el mensaje general es evidente: los ciberdelincuentes valoran sus datos y robar su identidad o explotarlo es económico.
La abundancia de datos adquiribles ha llevado a una mentalidad de ventas masivas para los clientes de la Dark Web. Desafortunadamente, la creciente disponibilidad de información personal en la Dark Web da como resultado costos más bajos y, en consecuencia, una mayor probabilidad de que sus cuentas se vean comprometidas.
Por lo tanto, la probabilidad de ser hackeado es impredecible pero va en aumento a menos que tome medidas para protegerse. Al adoptar algunas reglas y hábitos sencillos, puede hacer que sea más difícil para los delincuentes informáticos acceder a sus datos y alejarse de su línea de visión.