Más allá de la cadena de ataque: qué hacen los ciberdelincuentes con su dinero (Parte 4)

Advertencia sobre el contenido: debido a la naturaleza de algunas de las actividades que hemos descubierto, esta serie de artículos contiene contenido que puede herir la sensibilidad de algunos lectores. Esto incluye lenguaje soez y referencias a drogas, adicción a las drogas, juego, pornografía, violencia, incendios provocados y trabajo sexual. Estas referencias son solo textuales y no incluyen imágenes ni vídeos.

Tras el tercer capítulo de nuestra investigación en cinco partes sobre lo que hacen los ciberdelincuentes con sus ganancias, ahora examinamos diversas formas de negocio y generación de ingresos que, en la jerga de los actores maliciosos, se consideran «negras» (ilegales).

Reconocemos que la legalidad puede variar en función de la jurisdicción. Sin embargo, la amplitud y profundidad de estas actividades son tales que tenemos que clasificarlas de alguna manera, y utilizar las propias categorías de los actores maliciosos es una opción lógica, aunque imperfecta.

Principales conclusiones de la parte 4

• Al igual que en nuestros informes anteriores, hemos identificado una amplia gama de intereses comerciales en esta categoría (actividades claramente delictivas, denominadas «negras» en los foros).

• En algunos casos, los intereses comerciales delictivos que descubrimos eran de relativamente bajo nivel: fraude, esquemas piramidales y productos falsificados.

• Sin embargo, otros debates parecían estar relacionados con actividades delictivas más graves, como la falsificación de oro y moneda, el control de la prostitución, el cultivo de marihuana, la evasión fiscal y el uso de información privilegiada.

• También observamos que reinvertir en ciberdelincuencia podría ser una opción atractiva para los actores maliciosos con dinero para gastar. Vimos múltiples oportunidades y propuestas de inversión relacionadas con la ciberdelincuencia.

• En algunos casos, las discusiones en los foros revelaron información e imágenes que podrían utilizarse para rastrear, geolocalizar o identificar a los actores maliciosos.