El peligroso mercado negro laboral para ciberdelincuentes y sus infiltrados
La Darknet, ese rincón sombrío de la internet, no solo es un mercado para la venta de herramientas ilegales, armas y drogas; ahora, según Check Point Research, se ha convertido en un terreno fértil para la contratación de infiltrados que buscan atacar empresas desde adentro.
En este oscuro escenario, los ciberdelincuentes no solo se centran en transacciones ilegales, sino que buscan cómplices que puedan facilitar sus ataques desde dentro de las organizaciones. Estos infiltrados pueden ser empleados, proveedores o trabajadores de empresas asociadas, con motivaciones que van desde el beneficio económico hasta la venganza o razones políticas e ideológicas.
La Darknet, conocida por su casi perfecto anonimato, ofrece un entorno propicio para la búsqueda de colaboradores ilegales y la oferta de empleo ilícito. Las ofertas suelen dirigirse a individuos con información privilegiada, aquellos con conocimientos y acceso a sistemas sensibles que pueden ser clave para penetrar en redes empresariales protegidas. A pesar de los avances en ciberseguridad, el negocio del robo de información privilegiada ha florecido en la Darknet en los últimos dos años.
Ofertas de empleo en la Darknet: la tentación del lado oscuro
‘Los ciberdelincuentes utilizan foros y mercados especializados en la Darknet para publicar ofertas de empleo, atrayendo a usuarios expertos en tecnología desencantados con el mercado laboral tradicional o dispuestos a ir más allá de la ley por una recompensa económica’, advierte Sergey Shykevich, director del Grupo de Inteligencia sobre Amenazas de Check Point Research.
Estas ofertas abarcan desde la manipulación y robo de datos hasta el despliegue de malware y campañas de ransomware. La esperanza de los grupos de atacantes es que los empleados infiltrados faciliten el acceso a los sistemas objetivo, superen las medidas de seguridad y proporcionen información crucial para el éxito de un ataque, o incluso intenten sabotaje físico.
Sectores más deseados: finanzas, telecomunicaciones y tecnología en la mira
Los infiltrados son particularmente valiosos para los ciberdelincuentes, ya que tienen acceso a información crítica y pueden debilitar las medidas de seguridad desde adentro. Se les ofrecen grandes recompensas económicas a cambio de su cooperación, e incluso pueden recibir formación especializada para maximizar los daños. Los sectores financieros, de telecomunicaciones o tecnológicos son los objetivos más deseados, dado su potencial lucrativo y su tamaño.
Sin embargo, no solo los ciberdelincuentes buscan colaboradores en la Darknet; las personas con información privilegiada también ofrecen activamente sus servicios. Ejemplos como el intercambio de tarjetas SIM por parte de un empleado de un importante operador de telefonía móvil en Rusia son ejemplos de esta peligrosa colaboración.
La colaboración entre ciberdelincuentes e infiltrados en la Darknet plantea una amenaza significativa para la seguridad de los datos y la infraestructura empresarial. Combatir este fenómeno requiere máxima atención y un enfoque proactivo en la seguridad, que incluya la formación de empleados, políticas de seguridad adecuadas, detección de comportamientos sospechosos, supervisión continua y auditorías periódicas. La prevención emerge como la clave en la lucha contra la ciberdelincuencia.
