d’octubre 14, 2009 Tarifes a Internet de les dades robades (DNI, Targetes de crèdit...)

Hi ha tot un mercat negre amagat a Internet que comercialitza les dades que els delinqüents roben tant dins de la xarxa com fora, segons ha fet públic l'empresa de seguretat Gdata. El negoci mou la impressionat xifra de 70.000 milions d'euros l'any. Hi ha fòrums absolutament tancats a neòfits on es negocia la venda de números de targetes de crèdit vàlids, adreces d'Internet amb contrasenya, comptes de PayPal o atacs DDOs. A aquests tipus de fòrums s'hi entra només per recomanació de socis de contrastada vàlua i, una vegada a dins, hi ha un món absolutament mafiós, on es pot demanar i comprar gairebé de dot. I, el que resulta més xocant, si no quedes content, com en El Corte Inglès, et tornes els diners o t'ofereixen un nou servei de franc. Entre les coses més curioses que es troben hi ha anuncis de publicitat amb banners que ofereixen atacs coordinats de denegació de servei. Un número de targeta robada es pot vendre's a partir de dos euros, un compte PayPal a partir d'un euro i un atac per tombar un servidor pot costar-te a partir de deu euros l'hora. Es tracta d'un autèntic submón dins d'Internet on es pot trobar fins i tot "peristes" virtuals, servidors on es pot col·locar tot el gènere robat en espera que arriben els compradors adequats. Vos pose la tarifa de preus... que regeixen actualment al món de l'hampa internauta, segons informació de l'empresa Gdata:

Atac DDoS (per hora)
(Màxim-mínim) 10,00 € - 40,00 €

1 milió de correus brossa dirigits a les adreces especificades (per exemple, els comptes de gamers)
(Màxim-mínim) 300,00 € - 800,00 €

Dades de targetes de crèdit
2,00 € - 300,00 €

Compte DHL pack station (preus basats en el volum de dades disponible)
50,00 € - 250,00 €

DNIs i carnets de conduir falsos (depèn de la qualitat de la falsificació)
50,00 € - 2.500,00 €

Bases de dades amb informació personal (preus basats en la mida i el nivell de detall)
10,00 € - 250,00 €

Comptes PayPal
1,00 € - 25.00 €

de novembre 01, 2006 Preus al mercat de la delinqüència informàtica

És molt fàcil dir que tot això dels malanomenats hackers, perquè s'haurien de dir crackers o senzillament deliqüents, és una cosa de pel·lícules o una invenció de les empreses de seguretat. Les dades indiquen el contrari, però. Un recent informe de l'empresa especialitzada amb aquest camp Gartner assegura que en els propers dos anys la meitat de les empresses seran infectades per algun tipus de software espia. Això significa que hi ha molta gent intentant robar informació per vendre-la al millor postor. Però, què es paga al mercat negre de la informació robada i dels delictes informàtics? Pel que he pogut anar llegnit, aquesta seria una aproximació:es venen dades d'usuaris i les seves respectives contrasenyes en distintes pàgines des de 100 dòlars. Es realitzen atacs de denegació de servei amb un rescat de deu mil dòlars. Això vol dir que la computadora es veu atacada per un programa que evita que el propi internauta use la màquina lliurement. Finalment, es lloguen xarxes zombies de 5.000 PC's des de 350 dòlars per setmana (el PC es posa a les ordres d'un "pastor" remot que la controla i actua sota pròpia voluntat, sense intermediació de l'usuari. A més, hi ha un mercat negre d'errades de programació que faciliten forats de seguretat. Aquersts grups d'intrusos paguen fins a mil dòlars per una vulnerabilitat nova en Windows. En fi, que qui diga que tot això de la seguretat informàtica és una cosa d'exagerats i "conspiranòics" que atenga a les dades, perquè la realitat és una altra.