La economía del ransomware en la Dark Web crece a una tasa anual del 2.500%, según una investigación de Carbon Black

Carbon Black, líder en seguridad de terminales de próxima generación, anunció hoy el lanzamiento de: «La economía del ransomware: cómo y por qué el mercado de la Dark Web para ransomware está creciendo a una tasa de más del 2.500% por año».
Carbon Black publicó el informe en el evento más grande del año de la compañía, Cb Connect, una conferencia en San Francisco que reunió a cientos de profesionales de la seguridad de todo el mundo para discutir las últimas tendencias y amenazas en ciberseguridad.
Realizado por la red de la Unidad de análisis de amenazas del negro de carbón (TAU), la investigación encontró:

• Actualmente hay más de 6.300 mercados estimados de la web oscura que venden ransomware, con más de 45.000 listados de productos actuales.
• Los precios del ransomware hágalo usted mismo (DIY) oscila entre $ 0,50 y $ 3000. El precio medio es de $ 10,50.
  
• Al comparar 2016 con 2017 YTD, Las ventas de ransomware en la web oscura han crecido de $ 249.287,05 a $ 6.237.248,90, una tasa de crecimiento del 2.502%. Según el FBI, el ransomware extorsionó alrededor de $ 1 mil millones en 2016.
• Algunos vendedores de ransomware son ganando más de $ 100,000 por año simplemente vendiendo ransomware.
• Las innovaciones más notables que contribuyen a la proliferación y el éxito de la economía del ransomware de la web oscura han sido la aparición de Bitcoin para el pago de rescates y la red de anonimato, The Onion Router, más conocido como TOR, para enmascarar actividades ilícitas.
• Los vendedores de ransomware son especializándose cada vez más en un área específica de la cadena de suministro, contribuyendo aún más al auge del ransomware y al desarrollo económico.

“Según nuestra investigación, el ransomware ya no puede ser percibido como delincuentes menores que realizan atracos y secuestros”, dijo Rick McElroy, estratega de seguridad de Carbon Black. “En cambio, el ransomware se ha convertido en una economía de mercado negro basada en la nube y de rápido crecimiento centrada en la destrucción y las ganancias. Hoy en día, las empresas legítimas evitan grandes inversiones en infraestructura y los piratas informáticos no son diferentes. De hecho, con Ransomware, los piratas informáticos han establecido un modelo para una economía de servicios llave en mano eficaz, basada en la nube y con altos beneficios «.
El informe, disponible para descargar aquí, describe los diversos componentes de la cadena de suministro de ransomware, ofrece proyecciones para la evolución del ransomware y proporciona varios consejos sobre cómo las empresas y los consumidores pueden protegerse de los ataques de ransomware.
“Con la capacidad de los autores de ransomware para ganar más de $ 100,000 por año, no sorprende que las economías subterráneas de la web oscura estén floreciendo”, dijo McElroy. “La triste realidad es que muchas empresas están solas cuando se trata de mantenerse protegidas. La falta de controles de seguridad fundamentales como copias de seguridad, pruebas, restauración, parches, visibilidad y estrategias de prevención desactualizadas significa que las empresas pueden esperar que el problema empeore antes de que mejore «.
El informe completo de Carbon Black TAU se puede descargar aquí.

Metodología de informes
Durante los meses de agosto y septiembre de 2017, los investigadores monitorearon 21 de los mercados de la web oscura más grandes en busca de nuevas ofertas virtuales relacionadas con ransomware. La descripción de la oferta y el precio de venta se registró para cada oferta. Para representar la economía completa del mercado de la web oscura, la muestra de hallazgos de 21 de los mercados más grandes se extrapoló a un valor de toda la población basado en la suposición de que aproximadamente el 25% (Wired, 2014) de la población total de sitios web de la web oscura (según Tor único .observaciones de cebolla / día informadas en el sitio de Tor Metrics (https://metrics.torproject.org/hidserv-dir-onions-seen.html) se compone de mercados similares. Todos los precios y valores se expresan en USD. En los casos en que los precios se ofrecieron en BTC (Bitcoin), la conversión a USD se realizó para el día en que se identificó la oferta.
La información histórica sobre la actividad del mercado de la web oscura para 2016 se desarrolló a través del análisis de los volcados de bases de datos de la web oscura. El tamaño de muestra de los sitios analizados para esta perspectiva histórica es de aproximadamente 10,000 sitios .onion (20% de la web oscura) en febrero de 2017.
El modelo estadístico básico para generar estimaciones puntuales basadas en muestras recolectadas. El número de observaciones en un período de tiempo se multiplica por la población total y ese producto se divide por el tamaño de la muestra (la población observada).


Acerca del negro de carbón
Carbon Black es el proveedor líder de seguridad para terminales de próxima generación. Con más de 13 millones de terminales bajo administración, Carbon Black tiene más de 3000 clientes, incluidos 30 de Fortune 100. Estos clientes usan Carbon Black para reemplazar antivirus heredados, bloquear sistemas críticos, cazar amenazas y proteger sus terminales de los más avanzados. ciberataques, incluidos los ataques que no son de malware.