Cibercriminales chinos se globalizan en la red clandestina de hackers

20 de Febrero de 2016 Actualizado: 20 de Febrero de 2016

Los cibercriminales chinos se están organizando más y están formando una presencia más fuerte sobre mercados y foros internacionales que usan los delincuentes en línea.

“China ha sido por mucho tiempo hogar de una relativamente grande y robusta comunidad cibercriminal clandestina dentro de la “Internet profunda y oscura” (también conocida como “Deep Web“), dice un informe elaborado el 19 de febrero hecho por Flashpoint, un grupo de inteligencia y dados de la Internet profunda.

La Internet profunda es la parte de Internet que no se ve. Una gran porción es código y datos, otras partes se definen más ampliamente como páginas web que no se encuentran con Google o están protegidas con contraseñas.

Pero hay otro subconjunto de la Internet profunda, a veces llamada “DarkNet“, que es sólo accesible con programas especializados. Es un lugar donde los mercados ilegales venden de todo, desde drogas a sicarios, y donde los cibercriminales venden a menudo datos robados o compran nuevas herramientas con el intercambio.

“La amplia mayoría de los negocios de venta al por menor son conducidos por negocios automáticos y plataformas diseñadas para captar una gran audiencia que requiere poca interacción de individuos intermediarios entre el comprador y el vendedor”, dice el informe.

Aunque los cibercriminales chinos siempre han tenido una fuerte presencia en la DarkNet, les faltaba estructura y sus operaciones eran en comparación menos profesionales.

Cibercriminales de otros lados tenían negocios completamente digitales donde vendían datos y tarjetas de crédito robadas, pero los cibercriminales chinos a menudo usaban formas de comunicación directa para hacer negocios de persona a persona.

Usaban a menudo herramientas como Baidu Tieba y Messenger QQ. Son el equivalente aproximado a usar Google Chat o Instant Messenger para vender bienes robados.

A veces incluso publicaban avisos para ciberdelitos en cualquier foro, incluso en lugares donde la gente discute bienes raíces, video juegos y entretenimiento.

“Es un gran contraste con el nivel de profesionalismo y madurez que caracteriza a la economía clandestina rusa, donde las transacciones uno a uno quedan reservadas principalmente a ventas significativas”, dice el informe.

Sin embargo, durante el último año, las operaciones de los cibercriminales chinos cambiaron.

Investigadores de Flashpoint que vigilaron a los cibercriminales chinos en DarkNet durante todo 2015, notaron “signos de aumento” de que el ciberdelito chino estaba madurando y se estaba haciendo internacional.

En vez de construir sus propios sistemas, el informe dice que muchos cibercriminales chinos comenzaron a establecerse en foros y negocios “dentro del mundo ruso clandestino”.

El informe nota que China escogió los sistemas rusos, probablemente porque sus mercados tienen estándares en comparación mas laxos. Usualmente aceptan la registración de usuarios que no hablan ruso o inglés.

El nuevo cambio recién ha comenzado, pero los chinos que se han unido a esta comunidad más grande de cibercriminales podría traer una estructura más globalizada para el ciberdelito.

TE RECOMENDAMOS