Los piratas informáticos son solo una parte de una cadena de suministro en un mercado negro multimillonario de datos robados. Peach_iStock a través de Getty Images
Ver los comentarios del editor en:
La aceptación: ¿Qué tan vulnerable es usted a las filtraciones de datos?
Es común escuchar informes de noticias sobre grandes violaciones de datos, pero ¿qué sucede una vez que sus datos personales son robados? Nuestra investigación muestra que, como la mayoría de los productos legales, los productos de datos robados fluyen a través de una cadena de suministro que consta de productores, mayoristas y consumidores. Pero esta cadena de suministro implica la interconexión de múltiples organizaciones criminales operando en mercados clandestinos ilícitos.
La cadena de suministro de datos robados comienza con los productores: piratas informáticos que explotan sistemas vulnerables y roban información confidencial, como números de tarjetas de crédito, información de cuentas bancarias y números de seguro social. A continuación, los mayoristas y distribuidores que venden los datos publicitan los datos robados. Finalmente, los datos son comprados por consumidores que los usan para cometer diversas formas de fraude, incluidas transacciones fraudulentas con tarjetas de crédito, robo de identidad y ataques de phishing.
Este tráfico de datos robados entre productores, mayoristas y consumidores está habilitado por los mercados de la red oscura, que son sitios web que se parecen a los sitios web de comercio electrónico ordinarios, pero a los que solo se puede acceder mediante navegadores especiales o códigos de autorización.
Encontramos varios miles de proveedores que venden decenas de miles de productos de datos robados en 30 mercados de la red oscura. Estos proveedores obtuvieron más de US$140 millones en ingresos durante un período de ocho meses.
La cadena de suministro de datos robados, desde el robo de datos hasta el fraude. cristiano jordan howell, CC BY-ND
Mercados de Darknet
Al igual que los sitios de comercio electrónico tradicionales, los mercados de la red oscura brindan una plataforma para que los proveedores se conecten con compradores potenciales para facilitar las transacciones. Sin embargo, los mercados de la red oscura son conocidos por la venta de productos ilícitos. Otra distinción clave es que el acceso a los mercados de la red oscura requiere el uso de software especial como el enrutador de cebolla, o TOR, que proporciona seguridad y anonimato.
Ruta de la Seda, que surgió en 2011, combinó TOR y bitcoin para convertirse en el primer mercado conocido de darknet. El mercado finalmente se incautó en 2013, y el fundador, Ross Ulbricht, fue sentenciado a dos cadenas perpetuas más 40 años sin posibilidad de libertad condicional. La fuerte sentencia de prisión de Ulbricht no pareció tener el efecto disuasorio previsto. Surgieron múltiples mercados para llenar el vacío y, al hacerlo, crearon un ecosistema próspero que se benefició de los datos personales robados.
Ejemplo de un 'producto' de datos robados vendido en un mercado de darknet. Captura de pantalla de Christian Jordan Howell, CC BY-ND
Obtenga lo último por correo electrónico
Ecosistema de datos robados
Al reconocer el papel de los mercados de la red oscura en el tráfico de datos robados, llevamos a cabo el mayor examen sistemático de los mercados de datos robados que conocemos para comprender mejor el tamaño y el alcance de este ecosistema ilícito en línea. Para hacer esto, primero identificamos 30 mercados de darknet que publicitaban productos de datos robados.
Luego, extrajimos información sobre productos de datos robados de los mercados semanalmente durante ocho meses, desde el 1 de septiembre de 2020 hasta el 30 de abril de 2021. Luego usamos esta información para determinar la cantidad de proveedores que venden productos de datos robados, el cantidad de productos de datos robados anunciados, la cantidad de productos vendidos y la cantidad de ingresos generados.
En total, hubo 2,158 proveedores que anunciaron al menos una de las 96,672 30 listas de productos en los 109 mercados. Los proveedores y las listas de productos no se distribuyeron por igual entre los mercados. En promedio, los mercados tenían 3,222 alias de proveedores únicos y 632,207 listados de productos relacionados con productos de datos robados. Marketplaces registró 140,337,999 26,342 ventas en estos mercados, lo que generó $5,847,417 XNUMX XNUMX en ingresos totales. Una vez más, existe una gran variación entre los mercados. En promedio, los mercados tuvieron XNUMX XNUMX ventas y generaron $XNUMX XNUMX XNUMX en ingresos.
El tamaño y el alcance del ecosistema de datos robados durante un período de ocho meses. cristiano jordan howell, CC BY-ND
Tras evaluar las características agregadas del ecosistema, analizamos cada uno de los mercados individualmente. Al hacerlo, descubrimos que un puñado de mercados eran responsables del tráfico de la mayoría de los productos de datos robados. Los tres mercados más grandes, Apollon, WhiteHouse y Agartha, contenían el 58% de todos los proveedores. El número de anuncios osciló entre 38 y 16,296 0, y el número total de ventas osciló entre 237,512 y 35 0. Los ingresos totales de los mercados también variaron sustancialmente durante el período de 91,582,216 semanas: osciló entre $XNUMX y $XNUMX XNUMX XNUMX para el mercado más exitoso, Agartha.
A modo de comparación, la mayoría de las empresas medianas que operan en los EE. UU. ganan entre $ 10 millones y $ 1 mil millones al año. Tanto Agartha como Cartel obtuvieron suficientes ingresos en el período de 35 semanas que rastreamos para caracterizarlos como empresas medianas, ganando $91.6 millones y $32.3 millones, respectivamente. Otros mercados como Aurora, DeepMart y WhiteHouse también estaban en camino de alcanzar los ingresos de una empresa mediana si se les diera un año completo para ganar.
Nuestra investigación detalla una economía clandestina próspera y una cadena de suministro ilícita habilitada por los mercados de la darknet. Mientras los datos se roben de forma rutinaria, es probable que haya mercados para la información robada.
Estos mercados de darknet son difíciles de interrumpir directamente, pero los esfuerzos para impedir que los clientes de datos robados los usen ofrecen alguna esperanza. Creemos que los avances en inteligencia artificial pueden proporcionar a los organismos encargados de hacer cumplir la ley, las instituciones financieras y otros la información necesaria para evitar que los datos robados se utilicen para cometer fraude. Esto podría detener el flujo de datos robados a través de la cadena de suministro e interrumpir la economía clandestina que se beneficia de sus datos personales.
Sobre el Autor
cristiano jordan howell, Profesor Asistente en Ciberdelincuencia, Universidad del Sur de Florida y David Maimón, Profesor de Justicia Penal y Criminología, Universidad Estatal de Georgia
Este artículo se republica de La conversación bajo una licencia Creative Commons. Leer el articulo original.
