Industria del malware

¿Cómo es la industria del malware actualmente y por qué hay tantas amenazas avanzadas dirigidas hacia todo tipo de usuarios? ¿A qué se debe el auge de la ciberdelincuencia y cómo es posible protegerse de estas prácticas?

Las amenazas cibernéticas están por doquier, ya que el uso de la tecnología se ha extendido hacia casi todas las áreas de la cotidianidad. Cuanto más dependemos de la tecnología, más expuestos estamos a ciberataques y, de hecho, en ciberseguridad nos basamos en la premisa de que tarde o temprano todos seremos el objetivo de un ataque.

El ejemplo está en los ataques de phishing. El phishing es un tipo de ciberataque que no requiere grandes conocimientos técnicos para ejecutarlo. Este ataque se basa en el engaño a usuarios de todo tipo, con el fin de que estos realicen acciones indeseadas. En este punto, es posible que a todos los que usamos dispositivos móviles, cuentas de correo electrónico y otras tecnologías nos hayan llegado mensajes con estafas, enlaces maliciosos y demás.

El motivo por el que las ciberamenazas están en auge es que hay un lucrativo mercado detrás. Las herramientas de ataque, utilizadas por los delincuentes, han resultado ser un negocio multimillonario que se basa en el comercio de malwares, ransomwares, contenido prohibido, información confidencial, exploits de día cero, etc.

En este post, hablaremos sobre este tipo de operaciones y, principalmente, cómo se pueden proteger los usuarios individuales y las compañías de las amenazas más avanzadas. A continuación, te explicaremos cómo funciona la industria del malware actualmente, por qué es un peligro en auge para la sociedad y qué medidas deberían tomarse.

Industria del malware

La industria del malware se basa en el desarrollo de programas maliciosos con el fin de venderlos en el mercado negro de la deep web. Estos malwares pueden personalizarse y diseñarse específicamente para atacar un dispositivo o una empresa. De hecho, pueden estar diseñados para explotar vulnerabilidades desconocidas o causar daños irreparables en los sistemas de las víctimas.

Uno de los aspectos más importantes la industria del malware es el desarrollo de ransomware as a service (RaaS). Los RaaS son softwares diseñados a medida con el objetivo de chantajear a grandes empresas y exigirles sumas de dinero a cambio de no destruir sus datos encriptados. Los servicios de desarrollo de ransomware, de la industria de malwares, son conocidos por incluir servicios de atención al cliente, paquetes de promociones, cobros de comisiones por ciberataques y más.

¿Cuánto dinero se gana en la industria del malware?

Ya hemos visto en qué consiste la industria del malware y por qué se trata de una amenaza que persiste en la sociedad. No obstante, te preguntarás cuántos ingresos genera este modelo de negocio. A pesar de que genera grandes sumas de dinero, en realidad el RaaS no significa ni siquiera el 1% de lo que representa el mercado negro de la deep web. Así lo descubrió Michael McGuire, catedrático senior de la Universidad de Surrey, en un estudio del 2018, donde asegura que tiene estimaciones conservadoras.

Según los estudios de Michael McGuire, los ingresos obtenidos por los criminales de la deep web estarían alrededor de:

• Mercados ilícitos (860 mil millones de dólares): es un infortunio que la compra y venta de artículos ilícitos en la deep web asciende casi al trillón de dólares. Se trata de un mercado muy amplio que incluye contenido multimedia prohibido, comercio de armas, drogas, etc.
• Robo de propiedad intelectual (500 mil millones de dólares): otro mercado criminal que supera a la industria del malware es la del robo de propiedad intelectual, que representa casi la mitad de un trillón de dólares.
• Ransomware as a Service (1.000 millones de dólares): aunque se trata de una gran suma de dinero, que posiblemente ha crecido en los últimos años, el ransomware as a service representa apenas un 1% de lo que ganan los ciberdelincuentes en un año.

¿Cómo aprender más?

Ahora conoces mejor cómo es la industria del malware actualmente. Si quieres saber más sobre cómo actúan los ciberatacantes, cuáles son sus principales técnicas y cómo ejecutarlas, en KeepCoding encontrarás una formación intensiva perfecta para continuar creciendo en este mundillo. Ingresa a nuestro Ciberseguridad Full Stack Bootcamp y descubre cómo convertirte en especialista en tan solo 7 meses. ¡Únete ya y dale un impulso a tu vida profesional!