Hoy, los atacantes quieren obtener la información de las empresas y los usuarios, pues además de los delitos que se pueden cometer con ésta, existen mercados negros de datos, sumamente redituables.

Un número de tarjeta de crédito puede costar hasta $5 dólares en el mercado negro y a esos niveles no se venden al menudeo; una cuenta de correo electrónico puede venderse hasta por $350 dólares; la aplicación conocida como MPack, una herramienta que puede lanzar distintos tipos de ataques, hasta por $1,000 dólares y una cuenta de acceso en un servidor comprometido, $10 dólares.

Entre las principales amenazas involucradas en el robo de información están: los keyloogers, cuyo misión es robar información confidencial de las víctimas, mediante la captura de todo lo que el usuario teclea en su máquina.Pero también hay otras linduras cibernéticas no menos temibles, que encajan dentro del espectro del crimeware, los populares y amenazantes: phishing, pharming y los ataques de man in the middle.Cada vez con más frecuencia los atacantes combinan códigos maliciosos, como phishing, span, explotación de vulnerabilidades y ataques en la red. En algunos casos las cifras respecto a este tipo de amenazas no son alentadoras, Symantec menciona que sólo en el último año el phishing tuvo un crecimiento del 19% y que alrededor del 84% de éste es de tipo financiero. La tendencia no va a la baja y la cifra seguirá creciendo para los años siguientes.El origen de este crecimiento radica, en parte, en la disponibilidad de herramientas para atacar. Ahora, es posible comprar programas para armar ataques de phishing, man in the middle, gusanos o troyanos, todo sin necesidad de un amplio conocimiento en programación o informática.

De manera que esto parece ya un juego ajedrez entre los que intentan delinquir y quienes pretenden detenerlos.

Compártelo