Ciberdelincuentes utilizan Telegram como plataforma para sus negocios turbios en la dark web: hallazgos del informe de Kaspersky

En un reciente informe de Kaspersky se reveló que los ciberdelincuentes también se preocupan por su propia seguridad, y que utilizan servicios de terceros llamados agentes de custodia o escrow agents en sus transacciones ilegales en la dark web. Estos intermediarios se encargan de controlar que se cumplan los acuerdos entre las partes y reducir los riesgos de fraude. Según la investigación, en el período de enero de 2020 a diciembre de 2022, los mensajes en la darknet que mencionan los servicios de custodia superaron el millón, lo que representó el 14% del total de mensajes relacionados con transacciones. La cantidad de mensajes se disparó en la segunda mitad de 2021, coincidiendo con un aumento general en la actividad de los ciberdelincuentes en los canales de Telegram oscuros.

Aunque la mayoría de los acuerdos que involucran a los escrow agents se realizan a través de sistemas automáticos, en los casos más costosos o no habituales, los ciberdelincuentes prefieren contratar a un intermediario humano. A pesar de la existencia de reglas de comunicación y "etiqueta" en la dark web, estos servicios de custodia no protegen contra el fraude. Tanto el vendedor como el comprador, así como el agente de custodia, pueden violar los acuerdos del trato, especialmente en lo que se refiere a grandes sumas de dinero. De hecho, los expertos de Kaspersky encontraron una publicación en un foro acusando a un agente de custodia oficial de no pagar un total de US$170,000 en cuatro acuerdos.

La comunidad de la dark web se vuelve cada vez más compleja y estructurada, y está desarrollando sistemas de autorregulación a medida que crece. Para protegerse eficazmente contra los ciberdelincuentes, es importante comprender cómo funciona la dark web, cómo interactúan los delincuentes entre sí, qué tipos de acuerdos existen y cómo se llevan a cabo. En este sentido, los investigadores de Kaspersky recomiendan actualizar regularmente el software en todos los dispositivos, utilizar la última información de inteligencia de amenazas, y contar con servicios como Kaspersky Digital Footprint Intelligence y Kaspersky Incident Response en caso de ser víctima de un ataque. 

En resumen, el informe de Kaspersky nos muestra que los ciberdelincuentes también se preocupan por su seguridad y utilizan servicios de terceros para protegerse en sus transacciones en la dark web. Aunque estos servicios de custodia reducen el riesgo de fraude, no son una garantía contra el mismo. Por ello, es fundamental que las empresas actualicen regularmente su software y cuenten con servicios de inteligencia y respuesta a incidentes para protegerse contra las amenazas emergentes de la dark web.