Los actores de amenazas obtienen acceso a estas credenciales de varias maneras, entre ellas el phishing, el robo de credenciales y los skimmers de tarjetas de crédito, y nunca fue tan fácil para ellos extraer este tipo de datos confidenciales de las cuentas de los usuarios, dijo Rick Holland, CISO y vicepresidente de estrategia en Digital Shadows, en un comunicado de prensa.

Las herramientas de craqueo de fuerza bruta y los verificadores de cuentas están disponibles en los mercados criminales por un promedio de $ 4, así como nuevas opciones para la adquisición de cuentas “como un servicio” que permite a los delincuentes “alquilar” una identidad por menos de $ 10, dijo. .

“La gran cantidad de credenciales disponibles es asombrosa y en los últimos 1,5 años, hemos identificado y alertado a nuestros clientes sobre unos 27 millones de credenciales, lo que podría afectarlos directamente”, dijo Holland.

Crédito: Sombras digitales

El informe también destaca el persistente problema de que las personas no están tomando incluso las medidas de seguridad adecuadas más simples, como cambiar sus contraseñas con frecuencia, lo que muchos aún no hacen , cuando usan unos 191 servicios que requieren que ingresen sus credenciales en línea , Señaló Holland.

“El mensaje es simple: los consumidores deben usar contraseñas diferentes para cada cuenta y las organizaciones deben adelantarse a los delincuentes al rastrear dónde pueden verse comprometidos los detalles de sus empleados y clientes”, dijo.

Las credenciales que se están azotando en línea varían en acceso y precio, según el informe. Incluyen nombres de usuario y contraseñas para todo, desde cuentas bancarias o financieras, que comprenden el 25 por ciento de las credenciales analizadas, hasta servicios de transmisión de videos y música, hasta programas antivirus.

Como era de esperar, las credenciales para cuentas bancarias y otras cuentas financieras también son las más caras de comprar, vendiéndose por un promedio de $ 70.91 por pieza, encontraron los investigadores. De hecho, los datos que ponen la ganancia financiera potencial sobre la mesa tienden a ser los más valiosos para los actores de amenazas.

Los datos para acceder a los programas antivirus obtuvieron el segundo precio más alto en los foros de piratas informáticos, con un promedio de $ 21.67. Los actores de amenazas aparentemente encuentran que el acceso a la transmisión de medios, las redes sociales, el intercambio de archivos, las redes privadas virtuales (VPN) y los sitios de contenido para adultos son mucho menos valiosos, con estas credenciales intercambiadas “por significativamente menos de $ 1” en los foros, según el informe.

Crédito: Sombras digitales

Si bien las credenciales de los consumidores constituían la mayor parte de los investigadores a los que se hizo un seguimiento, las organizaciones no son inmunes al riesgo de robo de credenciales y posible reutilización con fines nefastos, particularmente si se trata de una ganancia financiera. El informe descubrió 2 millones de direcciones de correo electrónico contables expuestas en línea, y las que hacen referencia a “factura” o “facturas” son las más comúnmente anunciadas en foros de piratas informáticos, dijeron los investigadores.

El gran “problema de contraseña” ha afectado a la industria de la seguridad durante años. La mala higiene de las contraseñas, incluida la reutilización de contraseñas o la selección de contraseñas fáciles de adivinar, está exacerbando en gran medida muchos de los principales problemas que afectan el panorama de la seguridad cibernética, dijeron expertos en seguridad como  Troy Hunt en el pasado . Para empeorar las cosas, las contraseñas aparecen en línea de izquierda a derecha como parte de las principales violaciones de datos, pero las víctimas no cambian sus contraseñas en varias plataformas. El   volcado de datos de la Colección n. ° 1 , que incluyó 773 millones de credenciales, y los volcados posteriores de la  Colección n. ° 2-5 , muestran exactamente cuántas contraseñas están disponibles en Dark Web y foros subterráneos.

Los investigadores de Digital Shadows, por su parte, recomiendan que las empresas controlen las credenciales filtradas de sus empleados, estén atentos a las menciones de su empresa y nombres de marcas en los foros de craqueo y eduquen a su personal sobre los peligros de la reutilización de contraseñas.