El Red oscura es el hogar de productos y servicios ilegales y criminales a la venta, y eso ciertamente abarca el área del delito cibernético. Del hackeo de sitios web a DDoS desde ataques a malware personalizado hasta cambios de calificaciones escolares, puede comprar uno de estos servicios a un hacker contratado. ¿Pero cuánto cuestan este tipo de artículos?
En este artículo, examino varias fuentes para mostrarle los costos de contratar a un hacker en la Dark Web. La idea no es tentarlo a vivir una vida delictiva, sino revelar los últimos hallazgos y mejorar sus conocimientos sobre ciberseguridad.
VER: La Dark Web: una guía para profesionales de negocios (PDF gratuito) (República Tecnológica)
Contratar a un hacker
Antes de examinar los costos, sólo unas breves palabras sobre lo fácil que es para personas nefastas encontrar un hacker. Según una investigación de una empresa de contabilidad y consultoría. cuervo“Los servicios de hackers contratados están disponibles en abundancia en la Dark Web”. Los pagos generalmente se realizan utilizando activos de criptomonedas para brindar el más alto nivel de anonimato.
Si se pregunta qué tan grande es la Dark Web, entonces la empresa de software de ciberseguridad avast explica: “Es difícil medir las estadísticas de la web oscura, pero se estima que hay decenas de millones de URL en la web oscura y decenas de miles de sitios web activos de la web oscura, incluidos miles de foros y mercados”.
Estos hechos alarmantes significan que el proceso de contratación será bastante sencillo. Hay muchos lugares donde encontrar piratas informáticos deseosos de hacer negocios indecorosos.
VER: Dell presenta soluciones de inteligencia artificial y ciberseguridad en Microsoft Ignite 2024 (República Tecnológica)
ataques DDoS
Los piratas informáticos que ofrecen ataques distribuidos de denegación de servicio pueden cobrar desde 10 dólares hasta 750 dólares. Basado en datos de Asuntos de Privacidad Índice de precios de la Web Oscura 2023$10 le permitirían comprar ataques DDoS en un “sitio web desprotegido, entre 10.000 y 50.000 solicitudes por segundo, 1 hora”.
Si se tratara de un “sitio web protegido premium”, entonces un ataque de 24 horas costaría alrededor de 170 dólares.
Algunos piratas informáticos cobrarán por hora o incluso por mes para mantener un ataque durante el tiempo que el comprador desee.
Ciertos piratas informáticos cambiarán los resultados de los motores de búsqueda para aumentar o disminuir la clasificación de un sitio. Otros eliminarán una publicación que el comprador realizó en una red social. Algunos piratas informáticos auditan la seguridad de un sitio web, aparentemente para mostrarle al propietario dónde existen vulnerabilidades.
VER: Ciberseguridad: beneficios y mejores prácticas (Premium de TechRepublic)
Ataques personales
Los piratas informáticos especializados en ataques personales venden sus servicios por entre 10 y 600 dólares. Un ataque personal podría incluir sabotaje financiero, problemas legales o difamación pública. Una táctica promocionada por un hacker es incriminar a la víctima como compradora de pornografía infantil. Algunos piratas informáticos ofrecen servicios como “venganza del estafador” o “seguimiento de fraude”, en los que atacan al estafador.
El análisis de Crowe, cuyo equipo encontró un “menú de servicios de piratas informáticos a sueldo”, afirma que obtener acceso a información personal, direcciones, números de teléfono, correos electrónicos y nombres de familiares costará, en promedio, 600 dólares.
El índice de precios de la Dark Web 2023 dice que un escaneo de pasaporte estadounidense podría costar tan solo 50 dólares, que es el precio de los documentos falsificados.
Hackeo de sitios web
La piratería de sitios web incluye ataques contra sitios web y otros servicios alojados en línea. Los piratas informáticos pueden acceder a un servidor web subyacente o al panel administrativo de un sitio web. Otros pueden robar bases de datos y credenciales administrativas.
La investigación de Crowe revela que el hackeo de sitios web y bases de datos cuesta, en promedio, 1.200 dólares. Este tipo de actividad podría implicar obtener acceso al panel de administración o al backend.
Hackeo de computadoras y teléfonos
Según los hallazgos de Crowe, un servicio de piratería informática y telefónica cuesta 950 dólares en promedio. En este tipo de ataque, el pirata informático irrumpe en la PC o el teléfono de la víctima para robar datos o implementar malware. El sistema operativo no parece importar ya que presumen de poder acceder a Windows, macOS, Linux, Android o iOS.
VER: Todo lo que necesita saber sobre la amenaza de ciberseguridad de la publicidad maliciosa (Premium de TechRepublic)
Hackeo de cuentas de redes sociales
Hackear una cuenta de redes sociales puede costar entre $20 y $500+. En este servicio, el hacker espiará o secuestrará cuentas de plataformas como WhatsApp, Facebook, la plataforma social X, Instagram, Skype, Telegram, TikTok, Snapchat y Reddit. La actividad maliciosa depende del servicio. Los delincuentes que piratean la cuenta de Facebook o X de una víctima a menudo roban credenciales para darle al comprador acceso completo a la cuenta. Aquellos que accedan a una cuenta de WhatsApp probablemente espíen los mensajes o tomen capturas de pantalla.
Hackeo de correo electrónico
Según los datos de Crowe, el hackeo de correo electrónico se vende por 700 dólares en promedio. En esta actividad, el pirata informático roba la contraseña de correo electrónico de la víctima y luego le da esa contraseña al comprador o ingresa a la cuenta para acceder a los datos. En algunos casos, el delincuente puede configurar un proceso de reenvío de correo electrónico para obtener una copia de todos los correos electrónicos de la víctima.
VER: Involucrar a los ejecutivos: cómo presentar la ciberseguridad de una manera que resuene (República Tecnológica)
Cambiando calificaciones
Los estudiantes que quieren una calificación más alta pueden pagarle a alguien para que piratee un sistema escolar y modifique sus calificaciones. Disponible tanto para escuelas primarias como para universidades, este es uno de los servicios de piratería más comunes y uno de los más caros. Además, algunos piratas informáticos también dicen que pueden robar las respuestas de futuros exámenes. Entonces, eso significa que un estudiante puede obtener una A+ por los resultados de los exámenes, pero una F- por comportamiento ético.
Según Crowe, los piratas informáticos ofrecen acceso a bases de datos para software de calificación gestionados por las universidades. Este tipo de servicio no es barato; el costo promedio es de $1,600.
Conclusión
Como podemos ver por la variedad de amenazas y precios notablemente bajos, los peligros de la piratería requieren que las personas y las empresas permanezcan constantemente alerta.
Recomiendo monitorear el índice de precios de la Dark Web, ya que es un recurso útil que muestra las tendencias de los ataques.
Otras acciones que puede realizar pueden incluir sensibilización de los empleadosrobusto medidas antivirus, pruebas de penetracióne incluso emplear un hacker ético para identificar y abordar de forma proactiva las vulnerabilidades de su organización.
Por último, y porque iluminar es nuestra noble intención, mantente al día de las últimas novedades en ciberseguridad en TechRepublic y potencia tus conocimientos con cursos de formación en Academia TechRepublic. No hay razón para permitir que la Dark Web oscurezca su puerta.
