Durante mucho tiempo, la Dark Web ha sido un espacio de intercambio abierto entre ciberdelincuentes de todo el mundo. Sin embargo, aunque todavía es difícil identificar a un usuario de la Dark Web, en los últimos años las agencias de seguridad han desarrollado estrategias cada vez más eficaces para atrapar a estos delincuentes digitales.

Esto ha hecho que sea imperativo para ellos encontrar estrategias alternativas que les permitan comunicarse sin correr el riesgo de ser detectados. Aquí es donde entra en juego Invisible Net.

Aplicaciones cifradas, grupos de chat a los que solo se puede acceder por invitación, foros cerrados... Según un estudio reciente, estos son solo algunos de los medios que utilizan los delincuentes del mundo digital para enviar y recibir mensajes relacionados con sus transacciones ilegales.

Como resultado, y a pesar de los esfuerzos de las autoridades, cada vez es más difícil identificar y atrapar a las personas que participan en actividades ilegales en el mundo digital. ¿Quiere saber más sobre el estudio? Siga leyendo y obtenga más información.

La red invisible: lo que dice el estudio

El estudio dirigido por el Dr. Mike McGuire, criminólogo de la Universidad de Surrey, sugiere que a través de esta Red Invisible, los delincuentes digitales pueden cubrir mejor sus huellas para evitar que las autoridades accedan a la información relacionada con los negocios que realizan en la Dark Web.

El hecho más preocupante es que, paralelamente a la popularización del uso de la web invisible, se ha detectado un aumento considerable de los ataques a grandes y medianas empresas. Esto indica que, de hecho, se ha vuelto más difícil detectar las actividades ilícitas tal como se llevan a cabo.

¿Cómo funciona la Red Invisible?

Más que un espacio, la Red Invisible representa una técnica que implica el uso de aplicaciones cifradas, grupos de chat a los que solo se puede acceder por invitación, foros cerrados, entre otros, como medio de comunicación.

La idea es poder enviar mensajes que hagan referencia a transacciones que, por su naturaleza delictiva, solo pueden llevarse a cabo en la Dark Web.

La web oscura

Dark Web es un término que se utiliza para describir un conjunto de sitios web que están cifrados con direcciones IP ocultas. Como resultado, los usuarios que acceden a estos sitios pueden navegar por ellos de forma anónima.

Los motores de búsqueda tradicionales, como Google o Firefox, no pueden acceder a direcciones ocultas, por lo que se necesitan motores de búsqueda especiales para acceder a la Dark Web. El más común de ellos es el navegador TOR (The Onion Router).

Las características de la Dark Web la han convertido en el espacio perfecto para que los delincuentes realicen libremente operaciones que van desde la venta de números de tarjetas robados hasta la trata de personas.

En el pasado, las agencias oficiales de inteligencia lograron infiltrarse y cerrar algunos de estos mercados. Sin embargo, en su intento por proteger sus acuerdos y mantener sus conversaciones en secreto, los ciberdelincuentes vuelven a evadir a las autoridades a través de esta Red Invisible.

Lo que hacen estos delincuentes es trasladar los detalles de sus actividades a chats de aplicaciones protegidas y plataformas cifradas como Telegram.

¿Cuáles son las consecuencias para las empresas?

Como ya dijimos, en la Dark Web se realizan transacciones ilegales de todo tipo. En este espacio, los ciberdelincuentes tienen la oportunidad de vender y comprar información valiosa que luego pueden utilizar para atacar a las empresas.

Como parte de su investigación, el Dr. McGuire y su equipo accedieron a la Dark Web para hacerse pasar por clientes en busca de herramientas o recursos que les permitieran lanzar ciberataques contra grandes empresas. Las respuestas de los piratas informáticos que vendían estos «productos» les permitieron recopilar los siguientes datos:

• Los inicios de sesión remotos en los sistemas de la empresa cuestan entre 2 y 30 dólares.
• Los kits de suplantación de identidad cuestan 40 dólares.
• Un ataque dirigido contra una persona cuesta 2.000 dólares.
• Un ataque dirigido a una empresa cuesta aproximadamente 4.500 dólares.
• Del mismo modo, el espionaje y el uso de información privilegiada cuestan entre 1000 y 15 000 dólares.

Todos estos «servicios» y accesos se ofrecen al mejor postor, independientemente de su identidad o intenciones. Así pues, podemos deducir que si alguien quiere iniciar un ataque contra una empresa en concreto, lo único que tiene que hacer es acceder a la Dark Web y pagar por el ataque o por la información necesaria para llevarlo a cabo.

¿Están las empresas totalmente expuestas?

Aunque la popularización del uso de la Red Invisible es alarmante, lo cierto es que en la mayoría de los casos los vectores de ataque de las empresas se desarrollan desde dentro. Esto significa que con las herramientas y estrategias adecuadas la posibilidad de sufrir alguna intrusión no autorizada disminuye exponencialmente.

Por lo tanto, trate de tener las soluciones de software adecuadas y cree planes de concientización que eviten que el potencial humano de la organización se convierta en el eslabón débil de la seguridad.

Si quieres las mejores herramientas y un asesoramiento de primera clase, ponte en contacto con nosotros. En GB Advisors le ofrecemos las mejores soluciones de software para ayudarle a mantener sus sistemas protegidos.