ataque cibernetico

En cierto modo, los ciberdelincuentes más recientes que atacan a Australia se parecen mucho a los agentes inmobiliarios.

Se trata de ubicación, ubicación, ubicación. El marketing es clave, por supuesto, al igual que el stock suficiente.

Y, al igual que en el mercado inmobiliario, hay mucho dinero por ganar.

Una gran diferencia es que cuando los agentes inmobiliarios entregan las llaves, no es un delito.

Conocidos como intermediarios de acceso inicial, esta clase emergente de piratas informáticos utiliza sus habilidades especializadas para irrumpir en empresas y luego vender nombres de usuario y contraseñas (las claves, por así decirlo) a bandas de ransomware en la web oscura.

Se han convertido en una parte integral de la economía del cibercrimen y el costo para los australianos es claro.

El gobierno federal estima ahora que el crimen digital le está costando a la economía 29 mil millones de dólares al año.

El año pasado, el Centro Australiano de Seguridad Cibernética reveló que, en promedio, se realiza un informe de delito cibernético cada seis minutos, una frecuencia que ha ido aumentando constantemente en los últimos dos años.

Entonces, ¿cómo se han puesto tan mal las cosas?

Nuestra agencia de espionaje digital, la Dirección de Señales de Australia, dice que parte de esto tiene que ver con los corredores de acceso.

¿Quiénes son los agentes de acceso y dónde encajan?

La piratería solía ser una ventanilla única.

Los ciberdelincuentes fueron responsables de cada paso del delito, desde piratear una empresa, escribir el complejo ransomware para bloquearlo todo y luego negociar y extorsionar a las víctimas.

Pero desde entonces, el mundo cibernético se ha vuelto más sofisticado: ahí es donde entran los intermediarios de acceso.

Las bandas de ransomware ahora sólo tienen que explorar los mercados de la web oscura y luego continuar extorsionando a los australianos sin tener que hacer ningún trabajo preliminar.

El experto en criminología de la Universidad Deakin, James Martin, dice que encaja en un panorama preocupante, en el que un criminal fracturado se profesionaliza constantemente.

“Al contar con actores que no necesitan desarrollar todas las habilidades para llevar a cabo las diferentes etapas de un ciberataque… se permite que se produzcan muchos, muchos más ataques”, afirma el Dr. Martin.

“Creo que los ataques a Optus y Medibank, ambos facilitados por intermediarios de acceso inicial, realmente resaltan a los australianos comunes y corrientes, no sólo a los líderes corporativos y a la gente de negocios, que su vida cotidiana puede verse afectada por los intermediarios de acceso inicial”.

La agencia de ciberespionaje de Australia, la Dirección de Señales de Australia, dice que el país es blanco “regularmente” de ciberdelincuentes y reconoce el papel que desempeñan los intermediarios de acceso.

“Los ciberdelincuentes, apoyados por una industria global de intermediarios de acceso cada vez más capaces, continúan evolucionando sus operaciones para maximizar sus ganancias y minimizar sus riesgos”, afirma un portavoz.

¿Qué tan baratos están saliendo mis datos?

Teniendo en cuenta los estragos que causa, el precio para acceder a sus datos es preocupantemente bajo.

El costo puede oscilar entre $ 1,500 (aproximadamente el mismo precio que las entradas para Taylor Swift) o hasta $ 15,000, pero generalmente oscila entre $ 2,000 y $ 4,000.

El acceso se vende en la web oscura con anuncios que incluyen detalles como qué tipo de empresa ha sido atacada, el país en el que se encuentra, cuánto dinero factura la empresa y el precio de venta, pero no el nombre de la empresa que ha sido pirateada.

CrowdStrike, una empresa de ciberseguridad con sede en Estados Unidos, dice que el año pasado hubo un aumento del 147 por ciento en el número de anuncios de corredores de acceso, lo que, según afirma, refleja una demanda creciente.

El presidente de la compañía, Mike Sentonas, que es australiano, dice que los corredores de acceso incluso ofrecen soporte técnico a sus clientes.

“Con contratos de apoyo con una garantía de que su oficio funcionará, con víctimas si se quiere”, dice Sentonas.

¿Esto sucede mucho en Australia?

La empresa privada de ciberseguridad NSB Cyber, con sede en Sydney, rastreó recientemente los anuncios de ventas en la web oscura y descubrió que Australia era el tercer país más atacado.

La investigación mostró que entre enero y septiembre del año pasado, los corredores de acceso vendieron credenciales robadas 1.586 veces; 62 de esas ventas involucraron a Australia.

El director ejecutivo de NSB Cyber, Shane Bell, quien anteriormente dirigió la práctica de ciberseguridad en la consultora McGrathNicol, dice que los corredores de acceso fueron un “indicador temprano” de ataques de ransomware.

“Si no tengo que buscar la manera de conseguir acceso y puedo comprarlo, entonces es sólo un costo de negocio”, afirma.

El criminólogo Dr. Martin dice que los datos de ambas empresas no son sorprendentes.

“Vemos una enorme proporción de ataques cibernéticos provenientes de Rusia y Rusia, ya que sabemos que tiene una actitud y una postura geopolítica bastante mala hacia Occidente, incluidos países como Australia, por lo que no procesan a los ciberdelincuentes”.

El Dr. Martin dice que las empresas también tienen cierta responsabilidad.

“Creo que también las empresas australianas tienen la responsabilidad real de garantizar que estén implementando prácticas sólidas de ciberseguridad y que tampoco almacenen datos de clientes que no necesitan”, dice el Dr. Martin.

Entonces, ¿qué deberían hacer las empresas australianas en medio de esta ola de delitos cibernéticos? Esto es lo que dicen nuestros expertos.

No pagues un rescate

Es tentador entregar dinero a los ciberdelincuentes con la promesa de que desaparecerán, pero Sentonas de CrowdStrike dice que eso está lejos de la verdad.

“De hecho, vemos ejemplos en los que las personas han pagado un rescate y el adversario regresa a la misma empresa porque saben que pagaron una vez y volverán a pagar”.

Asegúrate de que toda tu seguridad esté actualizada

De esa manera, tendrás tecnología de punta protegiéndote, haciéndolo lo más difícil posible para los piratas informáticos.

“Puede centrarse en la higiene y asegurarse de que sus máquinas estén actualizadas y parcheadas. Puede asegurarse de utilizar el nivel adecuado de ciberseguridad”, afirmó Sentonas.

“Utilice la ciberseguridad de próxima generación que utilice una combinación de IA más búsqueda de amenazas, lo cual es de vital importancia”, dijo.

Esté abierto a los buenos samaritanos

Bell, de NSB Cyber, dice que en su trabajo se encuentra con empresas australianas que ni siquiera saben que han sido pirateadas.