Panda difundió un catálogo online del mercado negro informático

Panda Security descubrió una red de venta de datos bancarios robados así como otro tipo de productos, operada por cibercriminales, que cuenta con hasta 50 tiendas online a las que sólo se puede acceder mediante el contacto previo personal con los hackers.

Según un documento difundido por el laboratorio antimalware de la empresa, durante 2010 el mercado negro diversificó su negocio, ya que mientras en años anteriores se centraba en la distribución de números de tarjetas bancarias robadas a usuarios de todo el mundo y credenciales de acceso a banca online, actualmente se ofrece todo un abanico de productos y servicios.

Ahora a los datos se le suma una larga serie de información personal del titular de la tarjeta o cuenta, con los que se permite operar de manera más eficaz. Este paquete se puede conseguir al módico precio de dos dólares, sin garantía de saldo. Si el comprador quiere que los productos cuenten con dinero tendrá que pagar un poco más: desde 80 dólares para saldos bajos y hasta 700 por acceso a una cuenta con unos 82 mil dólares disponibles.

Los ciberdelincuentes también ofrecen máquinas duplicadoras de tarjetas físicas (de 200 a 1.000 dólares) y falsos cajeros automáticos (hasta 3.500 dólares por unidad y según el modelo), o tarjetas bancarias ya duplicadas listas para ser utilizadas (a partir de 180 dólares). Otra de las opciones es el alquiler de redes para el envío de spam (a través de computadoras comprometidas por un bot) desde los 15 dólares, en función del número de PC’s elegido y la frecuencia requerida, o el tiempo de alquiler. El precio sube a 20 dólares si además se incluye un servidor SMTP o una VPN que garantice el anonimato del emisor.

Por otro lado, el documento afirmó que los hackers tienen en su catálogo una buena cantidad de servicios, como blanqueo de dinero (realización de transferencias o cobro de cheques) a cambio de comisiones que pueden ir desde el 10 hasta el 40% del total de la operación. Si el usuario quiere datos bancarios para adquirir cualquier producto online, pero teme ser descubierto por la dirección de entrega, los ciberdelincuentes realizan la compra y la envían a cualquier sitio a un precio de entre 30 y 300 dólares (según el producto elegido).

Por último, si el comprador está interesado en tener su propia tienda online falsa para obtener de esta manera y de forma directa información de los usuarios, el equipo de “diseño” ofrece proyectos llave en mano que incluyen el desarrollo de la misma completo, su publicación y posicionamiento en buscadores para garantizar tráfico. En este caso, el monto depende del trabajo.

Un mercado con sus propias reglas

Este tipo de negocio, al igual que cualquier otro, cuenta con todos los ingredientes que un comprador necesita para confiar en el vendedor. Existe mucha competencia, y la ley de la oferta y la demanda obliga a ajustar los valores y dar descuentos por volumen.

Muchos de los comerciantes ofrecen datos de acceso a cuentas bancarias o de tarjetas de crédito robadas a modo de prueba, y garantizan su material: si el cliente no queda satisfecho, le devuelven el dinero, o si no funciona, el vendedor cambia el artículo por otro.

Según Panda, acceder a los ciberdelicuentes no es una tarea sencilla, ya que éstos suelen utilizar foros escondidos que dan seguridad. Así, su oficina es Internet, y en sus avisos publicitarios hasta publican las horas de atención al público, y algunas tienen cuentas activas en Facebook y Twitter, utilizándolas de vidriera de sus productos.

Para garantizar el anonimato, el contacto se realiza siempre vía aplicaciones de mensajería instantánea, o mediante direcciones de correo electrónico gratuitas genéricas. Luego la transacción puede hacerse directamente, o bien el vendedor proporcionará una dirección Web con login y password de acceso a una tienda online. La única condición que compartes todos los oferentes es que el pago siempre se hace por adelantado y utilizando compañías de envío de dinero.

Más información: www.pandasecurity.com.