Un análisis de una empresa de ciberseguridad ha conseguido hurgar en los famosos foros y concursos rusos en los que se otorgan premios en metálico a quienes presenten las mejores ideas de ciberataques. Así es como funcionan.
Los foros sobre cibercrimen en ruso han dado lugar a una dinámica curiosa: concursos donde hackers y ciberdelincuentes compiten presentando documentos y tutoriales sobre sus habilidades y técnicas para realizar diversos ataques.
Desde ensayos sobre la inversión en criptomonedas hasta guías para crear versiones falsas de sitios web legítimos con el fin de robar información, estos ciberdelincuentes rusos están demostrando grandes habilidades y capacidades técnicas y de redacción.
Algunos de estos concursos en foros de cibercrimen comenzó alrededor de 2006, con premios modestos como diseñar logotipos o comentar hilos. A medida que los foros se volvieron más avanzados, los concursos se volvieron más complejos y se centraron en presentaciones técnicas y artículos sobre delitos cibernéticos.
Estos incluso han evolucionado a lo largo de los años, ofreciendo premios en efectivo y reconocimiento a quienes presenten las mejores ideas y estrategias para el cibercrimen. Un análisis de la empresa de ciberseguridad Sophos, extraído de El cableado– ahora ha investigado cómo funcionan estos concursos, su crecimiento y cómo están influyendo en la comunidad cibercriminal.
Premios de hasta 80.000 dólares a la mejor idea de ciberataque
“Se nota que algunas personas han trabajado mucho en esto”, dice Christopher Budd, director de investigación de amenazas en Sophos X-Ops. “A veces lo que se les ocurre a la gente no es necesariamente lo más nuevo o lo más original. Pero son cosas que son interesantes o que de alguna manera atraen a la audiencia”.
Según sus datos, los participantes pueden ganar premios realmente jugosos, como un concurso reciente que ofrecía un premio total de 80.000 dólares. Si bien algunos de los temas presentados no necesariamente son nuevos u originales, lógicamente aquellos que son diferentes y nunca antes vistos destacan y logran captar la atención de la audiencia cibercriminal.
sofos
Como parte del análisis de Sophos, descubrió que foros como Exploit y XSS organizan competencias en las que los participantes envían artículos y tutoriales sobre diversos temas relacionados con el cibercrimen.
La competición más reciente en XSS se celebró entre marzo y julio de 2022. Hubo un premio acumulado de 40.000 dólares, frente a los 15.000 dólares del año anterior.
El análisis de Sophos explica que el concurso era general y se pidió a los miembros del foro que participaran. entradas sobre temas que incluyen el desarrollo de malwareevitando productos de seguridad, ocultando códigos maliciosos y técnicas de ingeniería social.
Mientras tanto, el último concurso Exploit ofreció premios en metálico mayores, pero fue más específico y convocó a inscripciones sobre ataques, robos y vulnerabilidades de criptomonedas en abril de 2021. Un subgénero del tema era “seguridad al trabajar con criptomonedas, excepto cosas triviales”. .
sofos
Sophos también cuenta cómo funcionan estos concursos: En Exploit, las reglas dicen que las entradas “no deben haber sido publicadas en otro lugar”, deben ser “significativas y voluminosas”, deben incluir detalles técnicos como código o algoritmos y tener “al menos 5.000 caracteres (sin incluir espacios)”.
Las reglas en XSS son similares: “copiar y pegar = expulsado del concurso, desafortunado”, pero requieren que los artículos sean más largos, al menos 7000 caracteres, y dicen que debe tener “formato, ortografía y puntuación adecuados”.
“Se presta mucha atención a las cosas que harán que la gente gane dinero”, dice Roman Faithfull, analista de inteligencia de amenazas cibernéticas de ReliaQuest. “Nadie va a poner su mejor pie en esto, a menos que esté en una situación muy difícil y necesite algo de dinero rápido. Es poco probable que vea un grupo de ransomware o, en realidad, alguien muy alto”, añade. . .
Los ganadores son seleccionados por los miembros del foro que votan sobre las entradas, aunque los administradores del sitio también pueden influir en la elección. Pese a todo, esta empresa de ciberseguridad saca un gran punto a su favor: “Estos concursos son buenos para ayudarnos a comprender lo que mira la gente en el mundo criminal, en términos generales”, concluye Budd.
