10 datos sobre la Dark Web que debes conocer
La dark web es el lugar donde los ciberdelincuentes que desean llevar a cabo una operación de phishing con éxito comienzan su trabajo. Los delincuentes utilizan los foros y los «dumps» de datos de la dark web para reunir los recursos que necesitan para llevar a cabo su labor, y ningún recurso es más importante para un ataque de phishing que la información. Los datos sobre personas y empresas que los hackers obtienen de los mercados y «dumps» de datos de la dark web son el combustible que alimenta los ataques de phishing, entre los que se incluyen el ransomware, el compromiso del correo electrónico empresarial, el robo de credenciales y otros incidentes perjudiciales. Si el phishing es la puerta de entrada a otros delitos cibernéticos, entonces la web oscura es la puerta de entrada al phishing. Se estima queel 60 % de las empresasquiebran tras sufrir un ciberataque exitoso como el phishing. Conocer los peligros a los que tu empresa podría enfrentarse por culpa de la web oscura puede ayudarte a tomar decisiones acertadas que te permitan mantenerte a salvo.
10 Datos Sobre la dark web que explican el riesgo de phishing en 2021
- La actividad en la dark web ha aumentado un 300% en los últimos 3 años.
- Más del 30% de los norteamericanos acceden regularmente a la dark web.
- En 2020, las credenciales de unos 133.927 ejecutivos de nivel C de Fortune1000 estaban disponibles en la dark web
- Más de 22.000 millones de nuevos registros se añadieron a la dark web en 2020
- Las filiales satélite de las bandas de ciberdelincuentes pagan a la banda principalentre el 10 % y el 20 %de lo obtenido en cada trabajo que sale bien.
- Laasombrosacifrade 25 927 476 contraseñaspertenecientes a empleados de empresas de la lista Fortune 1000 se podían conseguir fácilmente en mercados de la dark web y en bases de datos filtradas.
- Alrededordel 65 % de las bandas criminales activasrecurren al spear phishing, basado en datos de la dark web, para lanzar sus ataques.
- La filtración de contraseñas RockYou2021 es el mayor archivo de credenciales que ha llegado a la dark web de una sola vez.
- Los piratas informáticos lanzan un ataque cada39 segundos, lo que supone una media de 2.244 ataques al día.
- El 60% de la información disponible en la dark web podría perjudicar a las empresas
Datos sobre la Dark Web: por qué los ciberdelincuentes quieren suplantar las credenciales de tus empleados
Los ciberdelincuentes llevan a cabo operaciones de phishing principalmente para hacerse con las contraseñas de los empleados, y cuanto más privilegiadas, mejor. Una de las principales razones es que una contraseña obtenida mediante phishing les permite robar fácilmente tus datos. De hecho,el 90 % de los incidentes que terminan en una filtración de datoscomienzan con un correo electrónico de phishing. Las cifras de filtraciones de datos se han disparado en todo el mundo desde el inicio de la pandemia global, y el phishing está en el origen de muchas de esas filtraciones: se estima queel 74 % de las organizaciones de Estados Unidoshan sido víctimas de un ataque de phishing que ha tenido éxito y que ha dado lugar a una filtración de datos en los últimos 12 meses. Estados Unidos es, en lo que va de 2021, el país con más fugas de datos relacionadas con el phishing, con unas tasas un 30 % superiores a la media mundial y un 14 % superiores a las del mismo periodo de 2020.
Los malos actores que roban la contraseña de un empleado no son los únicos que la quieren para fines nefastos. Las credenciales robadas pueden venderse por un buen dinero en la floreciente economía del cibercrimen como servicio. Por una credencial legítima de red corporativa robada, un ciberdelincuente puede ganar más de $3,000 dólares. Entre las credenciales robadas más valiosas se encuentran las llaves mágicas que desbloquean el acceso privilegiado a las redes corporativas. Pueden llegar a costar $120,000 dólares cada una. Es un precio que algunas bandas de ciberdelincuentes pagarán con gusto para poder lanzar ataques de ransomware que pueden reportarles rescates millonarios, y los hackers de poca monta están más que encantados de suplantar contraseñas a cambio de esa cantidad de dinero.
Datos sobre la Dark Web: usuarios y tráfico
Si tienes curiosidad por saber de dónde proceden los usuarios que acceden a datos como los tuyos, este gráfico te servirá de referencia. Estos usuarios acceden principalmente a la dark web mediante el navegador TOR. Más dedos millones de usuarios activosse conectan a la dark web a través del navegador TOR cada día.
| País | Promedio diario de usuarios |
|---|---|
| Rusia | 9982 (21,80 %) |
| Estados Unidos | 6324 (13,81 %) |
| Irán | 3324 (7,26 %) |
| Alemania | 2096 (4,58 %) |
| Bielorrusia | 1791 (3,91 %) |
| Brasil | 1711 (3,74 %) |
| India | 1487 (3,25 %) |
| China | 1391 (3,04 %) |
| Reino Unido | 1299 (2,84 %) |
| Turquía | 1019 (2,23 %) |
Datos sobre la dark web - Economía
La relación entre el phishing y la economía de la dark web ha experimentado cambios importantes durante el último año, ya que las nuevas oportunidades para la ciberdelincuencia han impulsado un crecimiento explosivo. Todo el mundo, desde las principales bandas de ransomware hastalos trabajadores independientes del «ciberdelito como servicio», está amasando criptomonedas a medida que el ciberdelito se intensifica. La demanda de todo tipo de trabajos especializados en ciberdelito es elevada, y los hackers especializados en operaciones de phishing son muy solicitados:los expertos estimanque el 90 % de las publicaciones en los foros populares de la dark web proceden de compradores que buscan servicios de hacking y de facilitación del ciberdelito. Se calcula que el 69 % de las ofertas de empleo en los foros de la dark web buscaban ciberdelincuentes para piratear sitios web, mientras que otro 21 % buscaba personas malintencionadas capaces de obtener bases de datos de usuarios o clientes de objetivos específicos.
A veces, los hackers anuncian sus servicios. Alrededor del 7 % de las publicaciones analizadas en los foros eran anuncios de hackers en busca de trabajo. Incluso en una economía en auge, existen varias razones por las que los hackers anuncian sus servicios. Algunos hackers cuentan con un conjunto de habilidades muy especializadas, como los especialistas en ingeniería social o los expertos en sofisticadas operaciones de spear phishing. Otros pueden ser hackers de nicho que se dedican exclusivamente a estafasen redes socialesoa campañas de suplantación de marcas. Otros pueden ser nuevos en el sector e intentar crear una red de contactos, adquirir experiencia o labrarse una reputación. Por supuesto, algunos ciberdelincuentes prefieren seguir siendo «nómadas» que entran y salen de las bandas de ciberdelincuencia.
No todos los «hackers» son realmente hackers. Algunos son desarrolladores que venden su propio software de ciberataques, fácil de usar, lo que reduce la barrera de entrada a la ciberdelincuencia. Algo más del 2 % de las publicaciones en los foros procedían de desarrolladores ciberdelincuentes que vendían herramientas propias de su oficio, como kits de phishing. Esa tecnología puede convertir el phishing en una operación «plug-and-play» para ciberdelincuentes novatos con pocos conocimientos, simplemente...
Nuestros expertos en soluciones están a tu disposición para ofrecerte una demostración personalizada de « Kaseya 365 User» y mostrarte por qué esta solución asequible es la opción ideal para proteger a tu organización frente a las amenazas de la dark web.
