Seguridad

Registradas en 2023 más de 4 millones de cuentas comprometidas con el dominio .es

Según el informe "Data-Stealing Storm: Exploring the Dark Web Market for Compromised Credentials" de Kaspersky Digital Footprint Intelligence, diez millones de dispositivos fueron comprometidos por malware destinado al robo de datos en el año 2023. Este análisis se basa en la revisión de registros de malware de robo de datos disponibles en mercados ocultos de la web.

¿Qué dominios son los más afectados?

Los atacantes logran sustraer un promedio de 50.9 contraseñas por cada dispositivo infectado, siendo los dominios .com los más afectados, seguidos de cerca por Brasil (.br), India (.in), Colombia (.co) y Vietnam (.vn). España, con el dominio .es, registró cerca de 4.4 millones de cuentas vulneradas, situándose en la séptima posición a nivel global. En el mercado negro, el valor de estos registros de credenciales varía según la relevancia de la información y el método de venta, que puede ser mediante suscripciones con actualizaciones regulares, un "agregador" que atiende a solicitudes específicas, o una "tienda" que ofrece credenciales recién robadas a un círculo exclusivo de compradores, con precios que generalmente comienzan en 10 dólares por registro.

Múltiples tipos de ataques

"Las credenciales expuestas son extremadamente peligrosas, pues facilitan a los criminales la ejecución de varios tipos de ataques, incluyendo el acceso no autorizado, la ingeniería social y la suplantación de identidad", explica Sergey Shcherbel, especialista de Kaspersky Digital Footprint Intelligence.

¿Cómo protegerse de esta problemática?

Para protegerse del malware que roba información, se recomienda el uso de soluciones de seguridad completas en todos los dispositivos. Esto no solo previene las infecciones, sino que también alerta sobre posibles peligros como sitios web sospechosos o correos electrónicos de phishing, que pueden ser el punto de partida para una infección. Las empresas pueden proteger aún más a sus usuarios, empleados y socios al monitorizar activamente las filtraciones y solicitar cambios inmediatos de contraseñas comprometidas.