Ciberdelincuentes ofrecen datos personales de 96,000 mexicanos

LOS CAPITALES

Por EDGAR GONZALEZ MARTINEZ

Empresas de ciberseguridad tienen detectado el robo de identidad de unos 5 millones de personas, mismos que se ofrecen en los grandes mercados mundiales de “bot”, esto es, un programa malicioso que captura datos. Los mercados bot son mercados online que los hackers utilizan para vender datos que han robado de los dispositivos de sus víctimas con malware bot. Los datos se venden en paquetes, que incluyen inicios de sesión, cookies, huellas digitales y otra información: la identidad digital completa de una persona comprometida.

“Lo que diferencia a los mercados de bots de otros mercados de la web oscura es que son capaces de obtener grandes cantidades de datos sobre una persona en un solo lugar. Y después de vender el bot, garantizan al comprador que la información de la víctima se actualizará mientras su dispositivo esté infectado por el bot”, afirma Marijus Briedis, CTO de NordVPN. “Una simple contraseña ya no vale dinero para los delincuentes, cuando pueden comprar inicios de sesión, cookies y huellas digitales en un clic por solo seis euros”.

Los investigadores analizaron tres grandes mercados de bots: Genesis Market, Russian Market y 2Easy. Todos los mercados estaban activos y eran accesibles en la superficie de la web en el momento del análisis. Los datos sobre los mercados de bots se recopilaron en colaboración con investigadores externos independientes especializados en la investigación de incidentes de ciberseguridad.

Los tipos de malware más populares que roban datos son RedLine, Vidar, Racoon, Taurus y AZORult.

¿Qué información venden los hackers en los mercados de bots?

Pantallazos de un dispositivo. Durante un ataque malicioso, un virus puede tomar una instantánea de la pantalla del usuario. Incluso puede tomar una foto con la webcam del usuario.
Logins y otras credenciales. Cuando un virus ataca el dispositivo del usuario, puede apoderarse de los inicios de sesión guardados en tu navegador. La investigación encontró 26,6 millones de inicios de sesión robados en los mercados analizados. Entre ellos había 720000 nombres de usuario de Google, 654000 de Microsoft y 647000 de Facebook.[1]
Cookies. También suelen robarse del navegador del usuario y ayudan a los delincuentes a eludir la autenticación de dos factores. La investigación encontró 667 millones de cookies robadas en los mercados analizados.

Huellas dactilares digitales. La huella digital de una persona incluye la resolución de pantalla, la información del dispositivo, el idioma predeterminado, las preferencias del navegador y otros datos que hacen que el usuario sea único. Muchas plataformas online rastrean las huellas digitales de sus usuarios para asegurarse de autenticarlas correctamente. Durante la investigación se encontraron 81000 huellas digitales robadas en los mercados analizados.

Formularios de autocompletado. Muchas personas utilizan la función de autocompletado para sus nombres y correos electrónicos, así como para sus tarjetas de pago y direcciones. Todos estos datos pueden ser robados por malware. Durante la investigación, se encontraron 538000 formularios de autocompletado o en el mercado analizado.

Lo más aterrador de los mercados de bots es que facilitan a los hackers la explotación de los datos de la víctima. Incluso un ciberdelincuente novato puede conectarse a la cuenta de Facebook de alguien si dispone de cookies y huellas digitales, que le ayudan a eludir la autenticación multifactor. Tras acceder a la cuenta de un usuario, un ciberdelincuente puede intentar ponerse en contacto con personas de la lista de amigos de la víctima y enviar enlaces maliciosos o solicitar una transferencia de dinero. También pueden publicar información falsa en las redes sociales de la víctima.

Sorprende a analistas la baja en la inflación general.

La inflación general disminuyó a 7.8% anual en noviembre, desde 8.41% en octubre. De acuerdo con especialistas de Citibanamex, la inflación, tasa mensual, se ubicó en 0.58%. Por componentes, la inflación subyacente llegó a 0.45% mensual, la mayor en 14 años para un noviembre y a tasa anual fue de 8.51% desde 8.42% en octubre, su mayor nivel desde agosto de 2000, ello derivado de las persistentes presiones sobre los precios de las mercancías y algunos servicios. Por su parte, la inflación no subyacente mensual fue de 0.94% o 5.73% anual (desde 8.36% el mes anterior), explicada por la diminución mensual de 0.42% de los precios agropecuarios y el aumento de 2.88% de los precios de la energía, en un entorno de mayores tarifas estacionales de la electricidad. Anticipamos que la inflación general cierre 2022 en 8.6%, con riesgos sesgados a la baja y en 4.8% al final de 2023. Asimismo, estimamos que la inflación subyacente anual alcanzó su pico en noviembre, por lo que podría mostrar una tendencia gradual a la baja y cerrar el año en 8.3% y 2023 en 4.8%. Consideramos que la inflación subyacente es una de las mayores preocupaciones de Banxico, aunque el resultado de hoy, menor al esperado, da un respaldo adicional a nuestra expectativa de un aumento a la tasa de política de 50pb durante la decisión del 15 de diciembre a 10.50%.

loscapitales@yahoo.com.mx
www.agendadeinversiones.com.mx
Twiter: @Edgar4712