Privacy Affairs, un proveedor de información de protección de datos, descubrió cientos de muestras de datos vendidos en la web oscura a precios que oscilan entre $25 y $6,000, dependiendo de la sensibilidad de los datos que el “cliente” quiera comprar.
Los operadores de amenazas, además de herramientas de piratería y muestras de malware, venden información personal filtrada o robada en foros clandestinos de la web oscura, como números de tarjetas de crédito, nombres de usuario y contraseñas bancarias y credenciales de redes sociales.
Según una investigación reciente de Asuntos de Privacidad en varias tiendas de la darknet, se encontró que se vendían datos privados relacionados con organizaciones como la NASA, McDonald’s, Visa, MasterCard, Microsoft y Google en la dark web. Los investigadores examinaron varios mercados de la web oscura y crearon un índice de precios de la web oscura, que muestra un menú de precios de diversa información robada.
Los ciberdelincuentes también intentan atraer clientes con descuentos y promociones de tipo “compre uno, llévese uno” para obtener información básica del usuario y detalles financieros. El Departamento de Asuntos de Privacidad de Asuntos de Privacidad encontró que los inicios de sesión de cuentas bancarias cuestan un promedio de $40, mientras que los detalles de la tarjeta de crédito, incluidos los datos asociados, cuestan entre $14 y $30. Se puede obtener una gama completa de documentos y detalles de cuentas por $1,000.
“Con la afluencia masiva de ofertas, los compradores parecen estar gravitando hacia sitios más grandes y confiables, como la Casa Blanca, que lidera el mercado de venta de información filtrada o robada. Los foros de la web oscura incluso están comenzando a parodiar los mercados tradicionales con ofertas como, “¡quien compra dos tarjetas de crédito clonadas, gana una gratis!”, Dijeron los investigadores.
Nuevos datos agregados regularmente
Asuntos de Privacidad descubrió que se están vendiendo muchos más datos confidenciales este año en comparación con el año pasado. La identificación falsa, las tarjetas de crédito clonadas, las cuentas cifradas pirateadas y las cuentas de Uber son las ofertas de ventas más recientes en la web oscura este año.
“Las cuentas encriptadas pirateadas parecen ser uno de los artículos más valiosos para comprar. Debido a los precios exorbitantes de Biticoin y otras criptomonedas, las cuentas pirateadas pueden generar grandes sumas de dinero, protegidas por medidas de seguridad relajadas después del proceso de verificación inicial “, dijeron los investigadores.
También descubrieron que los operadores en el mercado de la red oscura no aceptan pagos con Bitcoin y han comenzado a exigir pagos en Monero, además de comunicarse solo con el cifrado PGP para evitar el seguimiento y la detección de los agentes del orden.
| Precio medio del producto vendido en la web oscura |
||
| Categoría | Producto | Precio promedio |
| Detalles de la tarjeta de crédito | Tarjeta Mastercard clonada con PIN | $ 25 |
| Tarjeta American Express clonada con PIN | $ 35 | |
| Tarjeta Visa clonada con PIN | $ 25 | |
| Detalles de la tarjeta de crédito, límite de cuenta de hasta $ 1,000 | $ 150 | |
| Detalles de la tarjeta de crédito, límite de cuenta de hasta $ 5,000 | $ 240 | |
| Datos de la tarjeta de crédito pirateados (global) con CVV | $ 35 | |
| Detalles de cuenta bancaria | Inicios de sesión de cuentas bancarias robados, mínimo de $ 100 en la cuenta | $ 40 |
| Inicios de sesión de cuentas bancarias robados, mínimo $ 2,000 en la cuenta | $ 120 | |
| Datos del servicio de pago | Detalles de la cuenta de PayPal robada, con un mínimo de $ 100 | $ 30 |
| Detalles de la cuenta de PayPal robada, con un mínimo de $ 1,000 | $ 120 | |
| Transferencias de PayPal desde una cuenta robada, de $ 100 a $ 1,000 | $ 50 | |
| Transferencias de PayPal desde una cuenta robada, de $ 1,000 a $ 3,000 | $ 340 | |
| Transferencias de PayPal desde una cuenta robada, $ 3,000 o más | $ 180 | |
| Datos de redes sociales | Cuenta de Facebook pirateada | $ 65 |
| Cuenta de Instagram pirateada | $ 45 | |
| Cuenta de Twitter pirateada | $ 35 | |
| Cuenta de GMail pirateada | $ 80 | |
| Seguidores de Instagram x 1.000 | $ 5 | |
| Seguidores de Spotify x 1,000 | $ 2 | |
| Seguidores de la página de empresa de LinkedIn x 1.000 | $ 12 | |
| Seguidores de Pinterest x 1.000 | $ 4 | |
| Datos de servicio pirateados | Cuenta de conductor de Uber pirateada | $ 14 |
| Cuenta de usuario de Uber pirateada | $ 8 | |
| Cuenta de Netflix pirateada – suscripción de 1 año | $ 44 | |
| Cuenta de HBO pirateada | $ 4 | |
| Software malicioso | Malware premium x 1,000 | $ 5,000 |
| Malware global de baja calidad, tasa de éxito baja x 1000 | $ 50 | |
| Malware global de calidad media, 70% de tasa de éxito x 1.000 | $ 80 |
