Si eres visitante habitual de nuestro blog, quizás recuerdes un viaje fascinante del año pasado. Nos sumergimos en el rincón más oscuro de internet conocido como la Dark Web.
Nos encontramos con una realización aterradora: parece que todos tenemos una “contraparte en la Dark Web”. ¿Marketers? Sí. ¿Vendedores? Sí. ¿Servicio al cliente? Sí. Muchos de estos sitios en la Dark Web incluso imitan sitios web legítimos, con páginas de “quiénes somos”, páginas de productos—¡hasta reseñas!
Sabes que las travesuras turbias son lo nuestro aquí en Huntress, así que decidimos prepararnos y hacer nuestro descenso de vuelta a la Dark Web para ver qué está pasando estos días.
Algunas cosas nunca cambian
No pudimos evitar notar algunas similitudes entre lo que encontramos el año pasado y lo que sucede ahora.
Al igual que vimos el año pasado, los atacantes siguen puliendo sus habilidades de marketing y ventas, lanzándose de cabeza a promesas de herramientas de hackers de calidad, garantías de satisfacción y vidas transformadas.
¿Y qué sería una buena oferta sin la opción de elegir entre niveles de servicios?
Y este fue un poco interesante: un grupo de ransomware claramente se preocupa por la satisfacción del cliente, ya que dedican todo un sistema de tickets para permitir que los prospectos chateen con un operador real de ransomware. Toda buena relación comercial empieza con interacciones positivas entre personas, ¿verdad?
También vimos varias secciones de preguntas frecuentes dedicadas en sitios de la Dark Web el año pasado. Nos topamos con una lista particularmente interesante de preguntas frecuentes durante nuestra última inmersión en la Dark Web—esta vez en un sitio que vende cuentas de PayPal comprometidas.
También vimos varias secciones de preguntas frecuentes dedicadas en sitios de la Dark Web el año pasado. Nos topamos con una lista particularmente interesante de preguntas frecuentes durante nuestra última inmersión en la Dark Web—esta vez en un sitio que vende cuentas de PayPal comprometidas.
Lo que es realmente fascinante es cómo estos grupos de cibercrimen organizado y clandestino se parecen a negocios legítimos. Explican sus modelos de negocio. Demuestran su “legitimidad” (tanto como pueden mientras mantienen el anonimato). Muchos incluso ofrecen garantías de devolución de dinero y soporte 24/7. Incluso ofrecen testimonios de clientes satisfechos.
Estos son estándares hacia los que las empresas legítimas se esfuerzan cada día. Cuando decimos que es probable que tengas una contraparte en la Dark Web, lo decimos en serio. 😅
P.D. Seguimos pensando en ti, Rodrigo. 💙
Buenas noticias: ¡los hackers todavía tienen ética!
Creo que mi hallazgo favorito del año pasado fue que los mismos hackers que explotan negocios aparentemente tienen ética. 👀
Existe todo un ecosistema clandestino para hackers que sienten que han sido agraviados. Consiste en demandantes, demandados y salas de audiencia—muy parecido a nuestro sistema legal.
Lo que es diferente es que la sala de audiencia en realidad es un foro en línea:
Me alegra muchísimo decir que los hackers siguen enorgulleciéndose de su ética este año. 🥲
Toma el siguiente grupo de ransomware, por ejemplo. Se posicionan como verdaderos héroes, generando conciencia en la industria de seguridad de redes al trabajar para “forzar a las empresas [sic] a desarrollar defensa y seguridad de TI.” “Informan a la sociedad sobre ataques y consecuencias [sic], sobre la información filtrada a los hackers.”
En otra página de su sitio, enumeran varias empresas—desde proveedores de salud y agencias gubernamentales hasta bufetes de abogados—y gigabytes de los datos de esas empresas, y cada una de estas empresas ha sido vista decenas de miles de veces.
(Imagen fuertemente censurada por razones obvias.)
Supongo que es cierto: no todos los héroes usan capa. 🥴
Otro detalle interesante que encontramos: al igual que el año pasado, los entusiastas de la Dark Web siguen siendo conscientes de todas las estafas que existen en el bajo mundo. No estafas de datos filtrados o técnicas de hacking, claro—estafas como hackers siendo timados por otros hackers.
Para empezar, mira esta introducción con palabras fuertes a una “Lista de Estafas” de Tor, escrita por alguien que claramente ha sido estafado en el pasado:
(Es el “El honor y Dios son más importantes para mí” lo que realmente me conmueve.)
La lista sigue y sigue con todas las “estafas” identificadas—aquí tienes un breve fragmento:
Cuídense por ahí, hackers. 🙃
Pero entonces, aparece una universidad salvaje
Cuando John Hammond se te acerca y te dice que acaba de descubrir lo que puede ser su cosa favorita de la Dark Web, sabes que te espera un buen rato.
Justo cuando pensábamos que lo habíamos visto todo, encontramos una universidad de cibercriminales, y es exactamente lo que suena: ¡una escuela genuina para cibercriminales en formación! ¿A dónde va a parar este mundo?
Amigos, bienvenidos a HackTown.
Ofrecen un título en Cibercriminalidad—o, para quienes no están listos para dar el salto completo, ofrecen un diploma en carding para todas tus necesidades de fraude con tarjetas de crédito.
¿No estás seguro de si estás listo para sacar tu tarjeta de crédito todavía? No te preocupes—¡prueba algo de contenido gratis!
Cuando le preguntamos por qué hay una cuota de membresía, nuestro instructor de hacking tiene una respuesta:
Tuvimos que profundizar un poco más en sus “Programas de Estudio”. No quedamos decepcionados. Mira algunas de las descripciones de cursos que encontramos.
Aprendemos un poco sobre el “cibercriminal exitoso” detrás de estos cursos, pero queríamos saber más. No temas: el cerebro detrás de todo participó en una entrevista para hablar sobre su universidad.
Defensores, tomen nota:
¡Y qué sería una experiencia de comercio electrónico de la Dark Web sin reseñas!
Para mí, el hallazgo del año pasado de que hay sitios y negocios en la Dark Web que imitan negocios legítimos fue revolucionario. Este año, estoy con John—la idea de una universidad para cibercriminales es lo que me detuvo en seco.
Así como estamos obteniendo certificaciones y entrenamiento en ciberseguridad, también lo están nuestros adversarios. Qué época para estar vivos.
***
Espero que el viaje de este año a la Dark Web haya sido entretenido—y quizás revelador. Realmente hay una contraparte en la Dark Web para todos (¡y aparentemente para todo, incluyendo la universidad!).
Esta es la realidad de lo que nosotros, como defensores, enfrentamos. Cualquiera puede ser un hacker si está dispuesto a pagar por herramientas listas para usar que se encuentran en la Dark Web—o decide obtener un título en cibercriminalidad para aprender los trucos del oficio por su cuenta. Abundan las oportunidades para los hackers de hoy, obligándonos a los defensores a pensar fuera de la caja para descubrir cómo podemos superar a los hackers en su propio juego.
Mantente alerta por ahí. 👀
***
* Un agradecimiento especial a nuestro Investigador Senior de Seguridad John Hammond por su ayuda en la redacción de este blog.
