Trend Micro: La Floreciente economía subterránea

La Floreciente economía subterránea

Los ciber criminales que buscan ganancias económicas han reemplazado a los hackers preparatorianos como los desarrolladores de una nueva generación de herramientas de código malicioso en una economía subterránea poderosa. Consumer Reports estima que los consumidores norteamericanos perdieron más de $7,000 millones de dólares en 2006 y 2007 debido a los virus, el spyware y el phishing [1]. Sin embargo, algunos analistas de la industria calculan el valor del crimen electrónico en más de $100,000 millones de dólares al año, lo que supera el tráfico de drogas mundial [2].

Grandes Ganancias

Si bien las empresas y los consumidores pierden dinero con estas amenazas, el negocio del ciber crimen nunca ha sido tan rentable. Los criminales están vendiendo actualmente números de tarjetas de crédito por $0.40 a $20 dólares cada uno, mientras que los detalles de las cuentas bancarias pueden alcanzar entre $10 y $1,000 dólares por cuenta en foros en línea sospechosos [3]. Y en el mercado negro, el código malicioso como los caballos de Troya utilizados para robar información de cuentas en línea puede llegar a los $1,000 – $5,000 dólares cada uno [4].

De acuerdo con un oficial de la Policía Nacional Rumana, un grupo de ciber criminales recaudó por lo menos $650,000 dólares usando spam y phishing para retirar dinero de los cajeros automáticos de las cuentas de clientes desprevenidos [5]. Y en una acción bastante sofisticada, una banda cibernética de Alemania robó $6 millones de dólares de los bancos en cuatro países [2].

Valor de mercado en 2008 para activos digitales subterráneos

Bonanza de Botnets

Además de las ganancias financieras, algunos criminales propagan código malicioso para aumentar su presencia en Internet. Los creadores de botnets, por ejemplo, utilizan el spam para propagar código malicioso que secuestra las PCs de usuarios desprevenidos y las une a botnets – para cometer fraudes y plantar spyware y adware que distribuye spam y otro tipo de contenido malicioso a todo el mundo. La botnets de hoy pueden controlar cientos de miles de PCs infectadas, poniendo en manos de los criminales el poder de cómputo y el ancho de banda de las redes.

Algunos criminales están siendo aprehendidos. En una acusación presentada por un jurado federal en Nueva Orleáns, un hombre brasileño fue acusado de mantener y arrendar una botnet de 100,000 PCs. Supuestamente estaba tratando de vender el acceso al botnet y su código a un tercero por $37,000 dólares [6]. Y el FBI arrestó recientemente  a ocho individuos en la segunda fase de su iniciativa anti botnet llamada “Operation Bot Roast”, que ha descubierto hasta ahora más de $20 millones de dólares en pérdidas económicas, con más de un millón de computadoras que han sido víctimas [7].

Con la creciente popularidad de la Web 2.0 y sus vulnerabilidades conocidas, la Web sigue creciendo considerablemente como un vector de amenazas. Las amenazas Web provocan que las empresas pierdan productividad como resultado de una infección o remediar un incidente. Los consumidores sufren consecuencias financieras y su reputación puede ser comprometida cuando información confidencial es robada o cuando el equipo de cómputo está infectado y debe ser arreglado. Conforme la economía digital subterránea crece y prospera, Trend Micro continuará monitoreando las tendencias y adaptando las técnicas y tecnologías de seguridad para ofrecer la mejor protección para consumidores y empresas.

Referencias

1. ConsumersUnion.org, Agosto 6, 2007, "Consumidores Norteamericanos Pierden Màs de $7,000 millones de Dólares por Amenazas en Línea", Consumer Reports, https://secure.consumersunion.org/site/Advocacy?JServSessionIdr007=jkjuzxl2t1.app43a&cmd=display&page=UserAction&id=1799.

2. Byron Acohido, USA Today, "De la A a la Z: El Hacker Detràs de la Ola Criminal Electrónica", Agosto 5, 2003, http://www.usatoday.com/tech/news/computersecurity/2008-08-04-hacker-cybercrime-zeus-identity-theft_N.htm.

3. The Economic Times, Mayo 4, 2008, "Números de Tarjetas de Crédito Vendidos a Rs 16!," http://economictimes.indiatimes.com/rssarticleshow/msid-3009404,prtpage-1.cms.

4. Byron Acohido y Jon Swartz, USA TODAY "El Ciber Crimen Florece en Foros de Hackers en Línea", Octubre 11, 2006, http://www.idtheftcg.com/Articles/USA%20Today%20article%20on%20Cybercrime%20and%20Id%20Theft%2010-12-06.pdf.

5. Jeremy Kirk, IDG News Service, "Rumano Admite Phishing, Podría Enfrentar Sentencia de Cinco Años", Julio 23, 2008, http://www.networkworld.com/news/2008/072308-romanian-admits-to-phishing-could.html?fsrc=rss-security.

6. "Supuesto Creador Brasileño de Botnet Enfrenta Extradición a Estados Unidos", The Register, Augosto 22, 2008, http://www.theregister.co.uk/2008/08/22/samba_botnet_suspect.

7. Jason Ryan, ABC News, Noviembre 29, 2007, "FBI: Operación ‘Bot Roast II’ Pesca a Hackers," http://abcnews.go.com/TheLaw/story?id=3927818.

Regresar al principio

MEJORES PRÁCTICAS

Evite Convertirse en víctima de la ola de crímenes

Además de una dosis saludable de precaución y escepticismo, hay varios pasos prácticos adicionales que puede dar para evitar ser víctima de la economía subterránea.

Subastas Fraudulentas: #1 de la Lista

De acuerdo con el Reporte de Crímenes por Internet 2007 del FBI, la actividad criminal más denunciada durante 2007 fueron las subastas fraudulentas, que representaron 35% de las quejas – un incremento importante respecto a 2006. Para protegerse contra este crimen, el FBI recomienda lo siguiente [1]:

·         Aprenda cómo funciona la subasta, incluyendo sus obligaciones y las del vendedor

·         Considere comprar un seguro para la transacción y el envío

·         Compre o venda sólo dentro de los confines de la subasta

·         Tenga cuidado de las ofertas de segunda oportunidad, especialmente si no son solicitadas

·         Compruebe el registro en la Oficina de Mejores Negocios del comprador/vendedor

·         Examine los comentarios de otros compradores sobre el vendedor

·         No proporcione su número de seguridad social o de su licencia de conducir

·         Sea escéptico

Mercancía no entregada: #2 de la Lista

La mercancía no entregada fue la segunda actividad criminal más reportada en 2007 (25%, también respecto a 2006), de acuerdo con el reporte. El FBI recomienda los siguientes pasos para evitar caer en esta trampa [1]:

·         Adquiera mercancía solo de un vendedor reconocido

·         Obtenga una dirección física (no un apartado postal o teléfono)

·         Verifique que el vendedor tenga una dirección de correo electrónico activa

·         Cuídese de las “ofertas especiales”

·         Evite comprar de una tienda fuera de su propio país

·         Pregunte por las garantías y las políticas de devolución

·         Compre sólo con una tarjeta de crédito, porque normalmente le permiten disputar un cargo

·         Utilice un sitio web seguro (por ejemplo, https//) para la transacción

Lo Mejor (o debemos decir lo peor) del Resto

Otras de las principales quejas que recibió el FBI en 2007 incluyeron el abuzo de confianza, fraudes con tarjetas de crédito/débito, fraude con cheques, fraude por computadora, robo de identidad y otros. A continuación, algunas recomendaciones adicionales del FBI que puede seguir para evitar algunos de estos crímenes [1]:

·         No proporcione su número de tarjeta de crédito a menos que el sitio web sea seguro y reconocido

·         No invierta en nada basado en las apariencias, y no invierta a menos que esté seguro de su reputación

·         Revise sus reportes de crédito anualmente en las tres agencias de reportes, o mejor aún, suscríbase al monitoreo continuo con una de las agencias

·         No escriba su número de seguridad social o de su licencia de conducir en sus cheques, y guarde estos números/tarjetas cuidadosamente

·         Destruya documentos, estados de cuenta bancarios y de tarjetas de crédito

·         No responda a preguntas personales o financieras en llamadas telefónicas no solicitadas

·         No responda a correos electrónicos sospechosos no solicitados, incluyendo aquellos de bancos o compañías de tarjetas de crédito (mejor llámeles)

Recuerde: Si una oferta parece muy buena para ser cierta, probablemente no lo sea. Y es probable que no reciba lo que usted cree que recibirá, sino también puede perder más de lo que pagó. Consulte este reporte del FBI para mayor información, incluyendo los pasos a seguir si es víctima de estos fraudes.

Referencias

1. FBI, "Reporte de Crímenes por Internet 2007", http://www.ic3.gov/media/annualreport/2007_IC3Report.pdf.