{"id":146722,"date":"2017-11-26T22:44:21","date_gmt":"2017-11-27T01:44:21","guid":{"rendered":"http:\/\/notinor.com\/jujuy\/?p=146722"},"modified":"2017-11-26T22:44:21","modified_gmt":"2017-11-27T01:44:21","slug":"como-funciona-la-millonaria-industria-del-cibercrimen","status":"publish","type":"post","link":"https:\/\/notinor.com\/jujuy\/como-funciona-la-millonaria-industria-del-cibercrimen\/","title":{"rendered":"C\u00f3mo funciona la millonaria industria del cibercrimen"},"content":{"rendered":"<div id=\"fA2Drw1EOu6IBq\">\n<div>\n<header>La categor\u00edas dentro de este sistema delictivo. En entramado de las mafias que se ocupan de infectar dispositivos y vender sus conocimientos para generar golpes inform\u00e1ticos amparados en la \"deep web\" o internet profunda<\/header>\n<\/div>\n<\/div>\n<div id=\"fZ8gS02EOu6IBq\"><\/div>\n<div id=\"cLqIjw1EOu6IBq\">\n<div id=\"f08MimYEOu6IBq\">\n<div id=\"article-body\">\n<div id=\"article-content\">\n<div>\n<figure>\n<div><img decoding=\"async\" loading=\"lazy\" id=\"NL77PGY5I5AHBBVPRYWOFMQ2EY\" src=\"https:\/\/www.infobae.com\/new-resizer\/gsQk_NNyVoGp8YxWQabjdkx8J0A=\/600x0\/filters:quality(100)\/s3.amazonaws.com\/arc-wordpress-client-uploads\/infobae-wp\/wp-content\/uploads\/2017\/11\/23152119\/GettyImages-817486116.jpg\" alt=\"En lo que va del a\u00f1o, el 49% de las empresas tuvo una infecci\u00f3n por malware; el 15 % fue v\u00edctima de phishing y el 16%, de ransomware. (Getty Images)\" width=\"750\" height=\"421.42857142857144\" data-url=\"http:\/\/www.infobae.com\/tecno\/2017\/11\/26\/como-funciona-la-millonaria-industria-del-cibercrimen\/%23NL77PGY5I5AHBBVPRYWOFMQ2EY\" data-original=\"https:\/\/www.infobae.com\/new-resizer\/gsQk_NNyVoGp8YxWQabjdkx8J0A=\/600x0\/filters:quality(100)\/s3.amazonaws.com\/arc-wordpress-client-uploads\/infobae-wp\/wp-content\/uploads\/2017\/11\/23152119\/GettyImages-817486116.jpg\" \/><\/div><figcaption>En lo que va del a\u00f1o, el 49% de las empresas tuvo una infecci\u00f3n por malware; el 15 % fue v\u00edctima de phishing y el 16%, de ransomware. (Getty Images)<\/figcaption><\/figure>\n<\/div>\n<div>\n<div>\n<p>El malware o los virus adoptan diferentes formatos y se llevan adelante ataques cada vez m\u00e1s sofisticados y dif\u00edciles de identificar. El objetivo puede ser conseguir datos personales, encriptar archivos para luego pedir rescate o simplemente generar malestar por un rato. Se atacan dispositivos inteligente de cualquier tipo como m\u00f3viles, computadoras, c\u00e1maras de vigilancia y veh\u00edculos conectados.<\/p>\n<\/div>\n<\/div>\n<div>\n<div>\n<p>Se estima que, a diario, un mill\u00f3n y medio de personas en el mundo son v\u00edctimas de un ataque inform\u00e1tico. Seg\u00fan informaci\u00f3n difundida en el \u00faltimo foro de ciberseguridad de Eset, en lo que va del a\u00f1o, el 49% de las empresas tuvo una infecci\u00f3n por malware; el 15 % fue v\u00edctima de phishing y el 16%, de\u00a0ransomware. El dato surge de una encuesta realizada a m\u00e1s de 4.000 compa\u00f1\u00edas en Latinoam\u00e9rica.<\/p>\n<\/div>\n<\/div>\n<div>\n<div>\n<p>Estos ciberataques tambi\u00e9n se pueden medir en costos econ\u00f3micos:<br \/>\nInga Beale, CEO de Lloyds, dijo que los\u00a0ciberataques\u00a0les costaron a los negocios en todo el mundo hasta USD 400 mil millones en un a\u00f1o, y se pronostica que para 2021 las empresas tendr\u00e1n 6 billones de d\u00f3lares de p\u00e9rdidas por este motivo.<\/p>\n<div><\/div>\n<\/div>\n<\/div>\n<div>\n<div>\n<p>Detr\u00e1s de estos delitos no hay un hacker, ni dos, ni tres. Hay toda una industria que trabaja en red. Se trata de un entramado que se mueve en la web oscura donde muchos de \"los trabajos\" se cobran en criptomonedas.<\/p>\n<\/div>\n<\/div>\n<div>\n<div id=\"\">\n<div id=\"inline\" data-slot-name=\"inline\" data-mobile-display=\"true\" data-desktop-display=\"true\" data-google-query-id=\"CMmQmLHN3dcCFcaGkQod7EkBFg\">\n<div id=\"google_ads_iframe_\/1058609\/infobae\/tecnologia\/nota\/inline_0__container__\"><iframe id=\"google_ads_iframe_\/1058609\/infobae\/tecnologia\/nota\/inline_0\" title=\"3rd party ad content\" name=\"google_ads_iframe_\/1058609\/infobae\/tecnologia\/nota\/inline_0\" width=\"1\" height=\"1\" frameborder=\"0\" marginwidth=\"0\" marginheight=\"0\" scrolling=\"no\"><\/iframe><\/div>\n<\/div>\n<div><\/div>\n<\/div>\n<div>\n<p>En el nivel m\u00e1s bajo de la pir\u00e1mide est\u00e1 el\u00a0script kiddie, un t\u00e9rmino despectivo para describir a quienes utilizan programas o\u00a0scripts\u00a0de otros para vulnerar sistemas inform\u00e1ticos. Ellos no desarrollan malware, sino que se valen de archivos o datos que obtienen en foros o por otra v\u00eda para realizar sus ataques.<\/p>\n<\/div>\n<\/div>\n<div>\n<figure>\n<div>\n<div><\/div>\n<p><img decoding=\"async\" loading=\"lazy\" id=\"DY6YCXCLM5BXDHOVHYYM2HRBVQ\" src=\"https:\/\/www.infobae.com\/new-resizer\/9XQR1XFzH40T6QPwr2lMVCc2krw=\/600x0\/filters:quality(100)\/s3.amazonaws.com\/arc-wordpress-client-uploads\/infobae-wp\/wp-content\/uploads\/2016\/08\/27074836\/hackers-1920-2.jpg\" alt=\"Se estima que los ciberataques les costaron a los negocios del mundo USD 400 mil millones (Shutterstock)\" width=\"750\" height=\"421.42857142857144\" data-url=\"http:\/\/www.infobae.com\/tecno\/2017\/11\/26\/como-funciona-la-millonaria-industria-del-cibercrimen\/%23DY6YCXCLM5BXDHOVHYYM2HRBVQ\" data-original=\"https:\/\/www.infobae.com\/new-resizer\/9XQR1XFzH40T6QPwr2lMVCc2krw=\/600x0\/filters:quality(100)\/s3.amazonaws.com\/arc-wordpress-client-uploads\/infobae-wp\/wp-content\/uploads\/2016\/08\/27074836\/hackers-1920-2.jpg\" \/><\/div><figcaption>Se estima que los ciberataques les costaron a los negocios del mundo USD 400 mil millones (Shutterstock)<\/figcaption><\/figure>\n<\/div>\n<div>\n<div>\n<p>En un nivel m\u00e1s avanzado se encuentran los hackers con ciertos conocimientos t\u00e9cnicos. Algunos, incluso est\u00e1n graduados en alguna carrera de computaci\u00f3n. Ellos, por ejemplo, se encargan de publicar\u00a0exploits, que son programas que se aprovechan de un agujero de seguridad en una aplicaci\u00f3n o sistema. Un\u00a0exploit\u00a0no es, en s\u00ed, un c\u00f3digo malicioso, sino \"la llave\" o el modo en que se puede acceder al sistema.<\/p>\n<\/div>\n<\/div>\n<div>\n<div>\n<p>Encontrar y vender un exploit es legal siempre y cuando se utilice con fines \u00e9ticos. De hecho hay empresas como Zerodium que compran los exploits para desarrollar soluciones de seguridad basada en esa informaci\u00f3n. El camino ilegal ser\u00eda vender eso datos a cibercriminales que la utilizan para realizar ataques.<\/p>\n<\/div>\n<\/div>\n<div>\n<div>\n<p>\"El precio var\u00eda mucho seg\u00fan lo que se ofrezca. En el mercado negro los ejecutables pueden llegar a costar 50 d\u00f3lares pero un c\u00f3digo fuente puede valer desde 500 o 1.000 d\u00f3lares en adelante\", explic\u00f3 Mat\u00edas Porolli, investigador de malware de Eset, en di\u00e1logo con\u00a0Infobae.<\/p>\n<\/div>\n<\/div>\n<div>\n<div>\n<p>&nbsp;<\/p>\n<\/div>\n<\/div>\n<div>\n<div>\n<p>\"Cuando se habla de mercado de exploit se apunta al Zero day, que son las vulnerabilidades que no est\u00e1n parchadas. Es un mercado m\u00e1s chico de lo que uno se imagina y no apunta usualmente al usuario com\u00fan porque una zero day lleva tiempo para hacer, con lo cual el costo beneficio se reduce\", analiz\u00f3 Nicol\u00e1s Waisman, VP de Immunity y especialista en seguridad.<\/p>\n<\/div>\n<\/div>\n<div>\n<div>\n<p>Los exploits para antivirus est\u00e1n en torno a los 40 mil d\u00f3lares y los que son para el sistema operativo de Apple tienen un tope de hasta 1,5 millones de d\u00f3lares.<\/p>\n<\/div>\n<\/div>\n<div>\n<div>\n<p>Tambi\u00e9n se rentan botnets por entre 170 y 350 d\u00f3lares por hora para enviar Spam o hacer ataques de DNS como el que ocurri\u00f3 a fines de 2016 y que dej\u00f3 a los principales sitios web del mundo sin servicio.<\/p>\n<\/div>\n<\/div>\n<div>\n<div>\n<p>\"Usualmente se arman botnets, el mercado va m\u00e1s por armar herramientas que permitan infectar de forma r\u00e1pida y con vulnerabilidades que ya se conocen\", subray\u00f3 Waisman.<\/p>\n<\/div>\n<\/div>\n<div>\n<div>\n<p>\"No son personas que trabajan solas, sino en redes, donde hay toda una infraestructura, que incluye hasta soporte t\u00e9cnico y marketing, para sostener esta industria del ciberdelito\", destac\u00f3 Porolli.<\/p>\n<\/div>\n<\/div>\n<div>\n<div>\n<p>&nbsp;<\/p>\n<\/div>\n<\/div>\n<div>\n<div>\n<p>\u00bfHay que prohibir el desarrollo de vulnerabilidades? \"Para m\u00ed no hay que prohibir. La herramienta en s\u00ed se puede usar para el bien o para el mal, yo trabajo en una empresa que desarrolla vulnerabilidades que se venden como producto que sirven para hacer penetration tests donde hay m\u00f3dulos para atacar y que son usados por las empresas para testear la seguridad propia y de las consultoras. Con lo cual no hay que apuntar a los desarrolladores de vulnerabilidades sino a quienes lo usan de manera maligna, el c\u00f3digo en s\u00ed no es el problema\", concluy\u00f3 Waisman.<\/p>\n<\/div>\n<\/div>\n<div>\n<div>\n<p>C\u00f3mo prevenir<\/p>\n<\/div>\n<\/div>\n<div>\n<div>\n<p>Usualmente se desconoce los riesgos a la privacidad que entran en juego cuando no se toman las precauciones adecuadas, de ah\u00ed que sea fundamental tomar conciencia y educar sobre este tema. De acuerdo con un estudio de la Universidad Carnegie Mellon, el 21% de los usuarios evaluados ignoraron las advertencias de phishing activas en sus navegadores web. A su vez, un estudio de Microsoft Research, se estima que el 0,4% de los usuarios de Internet ingresan sus contrase\u00f1as en sitios verificados de phishing, seg\u00fan publica el sitio We Live Security.<\/p>\n<\/div>\n<\/div>\n<div>\n<div>\n<p>Como medida de precauci\u00f3n b\u00e1sica, se aconseja tener instalados un antivirus, un firewall y realizar un backup peri\u00f3dico. Sin embargo, seg\u00fan Eset, s\u00f3lo la mitad de las empresas en Latinoam\u00e9rica tienen implementadas estas tres soluciones.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>La categor\u00edas dentro de este sistema delictivo. En entramado de las mafias que se ocupan de infectar dispositivos y vender sus conocimientos para generar golpes inform\u00e1ticos amparados en la \"deep web\" o internet profunda En lo que va del a\u00f1o, el 49% de las empresas tuvo una infecci\u00f3n por malware; el 15 % fue v\u00edctima [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":146723,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_stopmodifiedupdate":false,"_modified_date":"","inline_featured_image":false},"categories":[16],"tags":[],"jetpack_featured_media_url":"https:\/\/notinor.com\/jujuy\/wp-content\/uploads\/2017\/11\/1292.jpg","_links":{"self":[{"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/posts\/146722"}],"collection":[{"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/comments?post=146722"}],"version-history":[{"count":1,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/posts\/146722\/revisions"}],"predecessor-version":[{"id":146724,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/posts\/146722\/revisions\/146724"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/media\/146723"}],"wp:attachment":[{"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/media?parent=146722"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/categories?post=146722"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/tags?post=146722"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}