Cuánto valen sus datos en el mercado del ciberdelito

El mercado del ciberdelito es muy rentable con cifras estimadas de entre 450.000 millones y el billón de dólares al año y con precios dispares por bienes o servicios que van desde un dólar por una cuenta de Facebook con quince amigos hasta 2.500 por el diseño de código malicioso comercial, según expertos.

De acuerdo a cifras de últimos estudios facilitadas EfeFuturo por Cisco, multinacional referente en el sector de la ciberseguridad, son enormes las dimensiones de ese "mercado negro" de intercambio de servicios y productos que se mueve en internet y que aparentemente es más lucrativo que el comercio lícito virtual.

El anonimato en torno a la red y su carácter global, que facilita la ejecución de actos ilícitos en cualquier parte del mundo sin moverse de la silla, junto con el fenómeno creciente de mayor conexión de todo con todo ("internet de las cosas") están impulsando el crecimiento de este mercado negro virtual, ha explicado este lunes a Efefuturo el director de seguridad de Cisco España, Eutimio Fernández.

En la red están proliferando auténticos "casinos del mal" desde donde se trafica con la compraventa de prácticamente todo a precios muchas veces irrisorios, ha añadido.

Por ejemplo, por la venta de información robada sobre cuentas bancarias los ciberdelincuentes están exigiendo pagos de hasta mil dólares, si bien los precios varían dependiendo de sus titulares y el saldo.

Por el acceso a datos médicos se están pagando en el mercado negro de internet hasta cincuenta dólares, y por información robada sobre tarjetas de crédito entre 0,25 y sesenta dólares.

También se trafica cada vez más con servicios ilícitos en la red y no sólo con el intercambio de datos robados, para lo que se recurre a ciberdelincuentes con conocimientos técnicos para ejecutarlos o recursos suficientes para llevarlos a cabo a cambio de dinero, según expertos.

Así, de acuerdo a las cifras facilitadas por Cisco, por la contratación de ciberataques de denegación de servicios DDoS para el bloqueo de los ordenadores de terceros se están manejando precios actualmente en el entorno de los siete euros la hora.

Los teléfonos móviles figuran asimismo entre los grandes objetivos de este mercado del ciberdelito. De hecho, los delincuentes exigen por el acceso a código malicioso dirigido a estos dispositivos en torno a 150 dólares.

En el caso de la contratación de servicios para el envío indiscriminado de "spam" (correos electrónicos no deseados) las tarifas rondan los cincuenta dólares por cada lote de 500.000 mensajes.

Por el uso de los llamados "exploits" o fragmentos de software maliciosos para forzar deficiencias o vulnerabilidades informáticas, los precios actuales están entre 1.000 y 300.000 dólares.

El responsable de Cisco ha destacado la capacidad de mutar de los virus como una de las nuevas grandes fortalezas de los ciberdelincuentes para alcanzar sus objetivos, con mecanismos más ágiles para mejorar sus impactos.

En su opinión, Angler es actualmente uno de los "kits" de explotación de fallos informáticos más sofisticados y utilizados, por su capacidad para aprovechar vulnerabilidades de Flash, Java, Internet Explorer y Silverlight, "con un índice de éxito del 40 por ciento".

A su juicio, las nuevas estrategias de ciberseguridad pasan por garantizar protección en todas las fases de un proceso de infección, y una mayor concienciación de los riesgos en internet.

De hecho, más de la mitad de los ciudadanos reconoce que aceptaría ofrecer sus datos personales a empresas de confianza a cambio de dinero, tal como se desprende de un estudio reciente de otra compañía de seguridad, Trend Micro, con datos de casi dos mil personas de 18 países.

El 56 por ciento de los encuestados admite que daría sus contraseñas privadas por 76 dólares, y en el caso del traspaso de información sobre su salud, se conformaría incluso con menos dinero, con sólo 60 dólares.