Si los precios de credenciales robadas est\u00e1n bajando, es una mala se\u00f1al.
\nSi un producto es dif\u00edcil de encontrar y tiene cierta demanda, el valor para comprarlo tiende a ser alto. Sin embargo, cuando hay mucha disponibilidad, el precio baja. As\u00ed es como funciona pr\u00e1cticamente todo tipo de activos, incluidos los inicios de sesi\u00f3n y las contrase\u00f1as robadas por los crackers, que venden esta informaci\u00f3n en los mercados clandestinos.
\nPor menos de 20 d\u00f3lares puedes adquirir f\u00e1cilmente credenciales RDP, o sea se puede comprar un login y una contrase\u00f1a que da acceso a informaci\u00f3n valiosa de una empresa, o que permite realizar un ataque de cracker de grandes proporciones. Un ransomware, por ejemplo, podr\u00eda desplegarse r\u00e1pidamente, y las ganancias de esta modalidad alcanzan f\u00e1cilmente valores de cinco d\u00edgitos, con un alto porcentaje de beneficio.
\nEl costo de estas credenciales RDP probablemente est\u00e1 disminuyendo debido a la falta de ciberseguridad, lo que facilita la localizaci\u00f3n de los datos de acceso.
\nTal afirmaci\u00f3n viene de los investigadores de ciberseguridad de la multinacional Armor, El equipo ha analizado 15 mercados de la darkweb y foros clandestinos de ciberdelincuentes, y han descubierto que el precio medio de las credenciales RDP ha bajado a entre 16 y 20 d\u00f3lares, frente a una media de m\u00e1s de 25 d\u00f3lares durante el 2019.
\nEsto indica que los nombres de usuario y las contrase\u00f1as filtradas est\u00e1n cada vez m\u00e1s al alcance de los ciberdelincuentes como medio para acceder a las redes corporativas, y demuestra c\u00f3mo las malas contrase\u00f1as siguen minando la seguridad de las empresas.<\/p>\n
RDP en riesgo<\/em><\/strong><\/p>\n Las credenciales RDP permiten a los trabajadores conectarse de forma segura a los servidores de su empresa a distancia. Esta pr\u00e1ctica fue aumentando durante el 2020 a medida que m\u00e1s empleados empezaron a trabajar desde casa. El RDP tambi\u00e9n es utilizado regularmente por las cuentas de administrador, lo que permite a los equipos de TI y de seguridad realizar actualizaciones y dar asistencia a los usuarios. En muchos casos, la raz\u00f3n por la que las credenciales de inicio de sesi\u00f3n RDP robadas han estado disponibles es porque est\u00e1n mal protegidas, ya que tienen contrase\u00f1as d\u00e9biles y de uso com\u00fan, as\u00ed como nombres de usuario que son f\u00e1ciles de adivinar, como \u00abadministrador\u00bb, \u00abadmin\u00bb y la famosa contrase\u00f1a \u00ab123456\u00bb. \u00bfQu\u00e9 hacer?<\/em><\/strong><\/p>\n Es posible ganar el juego sin grandes esfuerzos. Para que las empresas aumenten la seguridad de los servicios RDP corporativos, hay dos pasos sencillos. En primer lugar, las contrase\u00f1as est\u00e1ndar (las que vienen de f\u00e1brica) no deben utilizarse nunca. En su lugar, las empresas deber\u00edan animar a los usuarios a establecer una contrase\u00f1a segura para sus cuentas. Introduzca los que tienen diez caracteres, por ejemplo, fusionando n\u00fameros, caracteres especiales y letras may\u00fasculas y min\u00fasculas. Si los precios de credenciales robadas est\u00e1n bajando, es una mala se\u00f1al. Si un producto es dif\u00edcil de encontrar y tiene cierta demanda, el valor para comprarlo tiende a ser alto. Sin embargo, cuando hay mucha disponibilidad, el precio baja. As\u00ed es como funciona pr\u00e1cticamente todo tipo de activos, incluidos los inicios de sesi\u00f3n y […]<\/p>\n","protected":false},"author":14,"featured_media":14252,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1019,1025],"tags":[1930],"class_list":["post-15228","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-generico","category-noticias-es","tag-roubo-de-dados-es"],"yoast_head":"\n
\nSin embargo, una cuenta o servidor RDP sin protecci\u00f3n puede darle a los ciberdelincuentes un acceso f\u00e1cil a la red de la empresa con contrase\u00f1as robadas o f\u00e1ciles de romper.<\/p>\n
\nA veces basta con un \u00absimple\u00bb ataque automatizado de fuerza bruta para descubrir estos nombres de usuario y contrase\u00f1as, proporcionando el acceso necesario a la red, o dando a los ciberdelincuentes la oportunidad de ganar dinero r\u00e1pidamente vendiendo estos datos en el mercado negro.
\nLos atacantes que compran las credenciales pueden utilizar los datos de acceso para muchas actividades, desde hacer un reconocimiento de la red hasta utilizarlos como puerta de entrada para robar otros nombres de usuario y contrase\u00f1as, informaci\u00f3n confidencial o propiedad intelectual.
\nY la forma en que los costos de las credenciales RDP est\u00e1n bajando, sugiere que el problema se est\u00e1 agravando, lo que implica que los precios est\u00e1n bajando a medida que el mercado clandestino se satura con m\u00e1s y m\u00e1s datos de acceso robados. Solo imagine el caso hipot\u00e9tico de que el oro sea tan f\u00e1cil de conseguir como el hierro. Ser\u00eda una gran posibilidad que 1g de oro no costara hoy m\u00e1s de $ 50.
\n\u00abSiempre que el acceso utilizado para comprometer a una empresa se abarata, aumenta la amenaza para el negocio porque hay un precio de entrada m\u00e1s bajo para los defraudadores\u00bb, dijo Chris Stouff, ejecutivo de Armor. As\u00ed que m\u00e1s crackers se sentir\u00e1n c\u00f3modos entrando en una zona que ya hace mucho da\u00f1o.<\/p>\n
\nLa segunda es la implantaci\u00f3n de la autenticaci\u00f3n en dos pasos. Es un recurso que proporciona una barrera consistente contra las acciones de los ciberdelincuentes, incluso si el nombre de usuario y la contrase\u00f1a se han filtrado. Los crackers menos experimentados, que son bastante numerosos y suelen molestar a los que no se protegen adecuadamente, se pueden alejar.
\nAlgunas personas pueden pensar que es fastidioso pasar por m\u00e1s etapas para iniciar sesi\u00f3n en el perfil de su trabajo. Sin embargo, es un precio bajo a pagar para estar mejor protegido, mucho menor que una credencial robada y vendida bien barata.<\/p>\n","protected":false},"excerpt":{"rendered":"