{"id":14651,"date":"2024-03-05T14:34:00","date_gmt":"2024-03-05T14:34:00","guid":{"rendered":"https:\/\/bancosfinanzasvalores.com\/?p=14651"},"modified":"2024-03-05T14:34:02","modified_gmt":"2024-03-05T14:34:02","slug":"ciberdelincuentes-roban-mas-36-millones-contrasenas-de-juegos-y-servicios-ia","status":"publish","type":"post","link":"https:\/\/bancosfinanzasvalores.com\/en\/2024\/03\/05\/ciberdelincuentes-roban-mas-36-millones-contrasenas-de-juegos-y-servicios-ia\/","title":{"rendered":"Ciberdelincuentes roban m\u00e1s 36 millones contrase\u00f1as de juegos y servicios IA"},"content":{"rendered":"\n

Seg\u00fan los expertos de la empresa, el malware especializado en el robo de contrase\u00f1as infecta a los dispositivos personales y corporativos a trav\u00e9s de correos electr\u00f3nicos o sitios web de phishing.<\/p>\n\n\n\n

Los expertos de Kaspersky Digital Footprint Intelligence han descubierto una cantidad sorprendente de contrase\u00f1as de inicio de sesi\u00f3n robadas mientras realizaban un an\u00e1lisis de cara al Mobile World Congress 2024. Los especialistas en ciberseguridad investigaron el mercado de la dark web y descubrieron que, en los \u00faltimos tres a\u00f1os, se han robado 34,000,000 de datos de acceso a Roblox. Adem\u00e1s, en 2023, el n\u00famero de credenciales robadas de usuarios de OpenAI se multiplic\u00f3 por 33 en comparaci\u00f3n con el a\u00f1o anterior, ya que se publicaron en la dark web 664,000 registros con inicios de sesi\u00f3n y contrase\u00f1as, incluidos los de ChatGPT. Los expertos descubrieron que dichas contrase\u00f1as se robaron utilizando infostealers, malware dise\u00f1ado para robar inicios de sesi\u00f3n y contrase\u00f1as de usuarios que infecta dispositivos personales y corporativos mediante phishing y otros m\u00e9todos.\u00a0<\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n

La venta de credenciales de acceso a cuentas comprometidas ocupa una parte importante del mercado de la dark web. Los ciberdelincuentes suelen comprarlas y venderlas de diversas plataformas y servicios online. A menudo, estas cuentas se roban utilizando malware de robo de datos y luego se filtran en la dark web a trav\u00e9s de infostealer log-files, donde pueden rentabilizarse como activos valiosos en el \u00e1mbito de la actividad cibercriminal. Kaspersky ha llevado a cabo una investigaci\u00f3n sobre las tendencias en este mercado y ofrece informaci\u00f3n sobre c\u00f3mo las empresas y los particulares pueden protegerse contra las amenazas correspondientes.<\/p>\n\n\n\n

Los robos de credenciales de servicios de IA, una tendencia constante<\/strong><\/p>\n\n\n\n

Las credenciales de varios servicios de IA -edici\u00f3n de im\u00e1genes, traducci\u00f3n, ajuste de textos, chatbots o generadores de voz- se est\u00e1n viendo comprometidas debido a su creciente popularidad.  En los \u00faltimos tres a\u00f1os, por ejemplo, aproximadamente 1,160,000 credenciales de usuarios de aplicaciones (inicios de sesi\u00f3n y contrase\u00f1as) de la herramienta de dise\u00f1o gr\u00e1fico online Canva, impulsada por IA, se vieron comprometidas con malware de robo de datos. Adem\u00e1s, los datos de Kaspersky Digital Footprint Intelligence mostraron que estas credenciales aparecieron en foros de la dark web y en canales de Telegram. A otro popular asistente de escritura por IA, Grammarly, le robaron unas 839,000 contrase\u00f1as de usuario entre 2021 y 2023.<\/p>\n\n\n\n

Una de las empresas de IA m\u00e1s populares, OpenAI, tambi\u00e9n fue testigo de una filtraci\u00f3n como resultado de las actividades de los ciberdelincuentes: casi 688,000 credenciales de los servicios de la empresa, incluido ChatGPT, se vieron comprometidas entre 2021 y 2023 y se encontraron en canales clandestinos. En particular, en el \u00faltimo a\u00f1o de adopci\u00f3n generalizada de chatbot, el n\u00famero de inicios de sesi\u00f3n y contrase\u00f1as filtrados se multiplic\u00f3 casi por 33 en 2023 en comparaci\u00f3n con el a\u00f1o anterior, alcanzando aproximadamente 664,000.<\/p>\n\n\n\n

“Las credenciales en cuesti\u00f3n provienen de la actividad de los infostealers, una forma especializada de malware dise\u00f1ada para robar contrase\u00f1as de usuarios para ciberataques, ventas en la dark web u otras actividades maliciosas. Tanto los dispositivos personales como los corporativos pueden infectarse por infostealers a trav\u00e9s de correos electr\u00f3nicos o sitios web de phishing, sitios p\u00fablicos con contenido malicioso y otros medios”<\/em>, afirma Yuliya Novikova, responsable de Kaspersky Digital Footprint Intelligence<\/strong>.<\/p>\n\n\n\n

Adem\u00e1s de la cantidad de cuentas comprometidas mencionadas anteriormente, el mercado de credenciales de la dark web puede analizarse desde el punto de vista de la demanda de estas cuentas, concretamente analizando el n\u00famero de publicaciones en las que los actores de amenazas ofrecen o intentan comprar archivos de registro infostealer que contienen estas credenciales comprometidas. La demanda de cuentas ChatGPT entre los ciberdelincuentes se dispar\u00f3 en marzo de 2023 tras el lanzamiento de la cuarta versi\u00f3n del popular chatbot. Desde entonces, se ha estabilizado al mismo nivel que otros servicios de IA.<\/p>\n\n\n\n

“Esto sugiere que la demanda de cuentas ChatGPT se mantendr\u00e1 estable. La importancia de contar con soluciones s\u00f3lidas para protegerse de los ataques de los infostealers y otros programas maliciosos es cada vez mayor tanto para particulares como para empresas. Por ejemplo, nuestra soluci\u00f3n supervisa las cuentas comprometidas en la web oscura y notifica a las empresas en caso de que los usuarios se hayan visto comprometidos”<\/em>, explica Novikova<\/strong>.<\/p>\n\n\n\n

Roblox bate r\u00e9cords de contrase\u00f1as comprometidas, una amenaza para los ni\u00f1os<\/strong><\/p>\n\n\n\n

Entre 2021 y 2023, se atacaron y publicaron casi 34,000,000 de cuentas de Roblox en la dark web, convirtiendo el juego en un objetivo muy fruct\u00edfero para los ciberdelincuentes que utilizan malware para robar informaci\u00f3n. Resulta preocupante que el n\u00famero de cuentas comprometidas para este popular juego infantil haya ido aumentando gradualmente cada a\u00f1o: en los \u00faltimos tres a\u00f1os, esta cifra aument\u00f3 un 231%, pasando de aproximadamente 4,700,000 en 2021 a 15,500,000 en 2023. En general, el n\u00famero medio de cuentas comprometidas en una combinaci\u00f3n de otras 11 plataformas o juegos populares aleatorios -Twitch, Electronic Arts, Sony PlayStation y Steam, entre otros- ha aumentado un 112 % desde 2021.<\/p>\n\n\n\n

“La raz\u00f3n por la que se producen tantos robos de credenciales de inicio de sesi\u00f3n asociadas a Roblox es que los ni\u00f1os se encuentran entre el p\u00fablico m\u00e1s vulnerable, ya que son susceptibles a diversos tipos de ingenier\u00eda social. Por ejemplo, los ciberdelincuentes pueden ocultar programas de robo de informaci\u00f3n en archivos que contienen c\u00f3digos de trucos para enga\u00f1ar a los j\u00f3venes jugadores. En algunos casos, este enga\u00f1o puede parecer aut\u00e9ntico, ya que los enlaces de descarga maliciosos pueden publicarse en plataformas de redes sociales legales y populares como YouTube”<\/em>, a\u00f1ade Yuliya Novikova<\/strong>.<\/p>\n\n\n\n

Aunque hay numerosos casos de robos de credenciales de inicio de sesi\u00f3n en cuentas de Roblox, no son los principales productos que los ciberdelincuentes buscan en la dark web. Otras cuentas son mucho m\u00e1s atractivas para ellos: por ejemplo, el n\u00famero de publicaciones vendiendo o comprando cuentas de Steam en la dark web alcanz\u00f3 un m\u00e1ximo de 10.000 entre 2021 y 2023, mientras que los anuncios relacionados con cuentas robadas de Roblox se mantuvieron por debajo de 150.<\/p>\n\n\n\n

“Los ciberdelincuentes tienen como objetivo las cuentas de juegos para robar elementos valiosos, como dinero real, moneda del juego y diversos art\u00edculos del juego, como skins caros. Las cuentas de Steam parecen ser m\u00e1s llamativas para los ciberdelincuentes por la posibilidad de encontrar y robar dinero real en ellas. Las cuentas de Roblox pueden explotarse para robar Robux, la moneda del juego, para hacerse con objetos, o para acceder a cuentas premium que permiten transferir objetos a otras cuentas. Aunque los usuarios deben extremar las precauciones, los responsables de las plataformas deben reforzar la protecci\u00f3n rastreando y bloqueando r\u00e1pidamente las cuentas comprometidas a trav\u00e9s de servicios especializados”<\/em>, concluye la responsable de Kaspersky Digital Footprint Intelligence<\/strong>.<\/p>\n\n\n\n

Para evitar las amenazas relacionadas con las p\u00e9rdidas de contrase\u00f1as, los expertos de Kaspersky recomiendan:<\/p>\n\n\n\n