Cómo los hackers de la nueva era están tirando por la borda la vieja ética

COMENTARIO

El hacking es un fenómeno que ha existido al menos desde la década de 1960, inicialmente como una exploración de la informática en sentido más amplio, impulsada por la curiosidad insaciable de una comunidad eternamente brillante de «hackers», y eso sigue siendo cierto en gran medida hoy en día. Desafortunadamente, el término «piratería» puede evocar escenas de una persona solitaria con una sudadera con capucha detrás de un teclado, acosando y robando a sus víctimas con facilidad en la seguridad de un sótano con poca luz. Aunque esta frase es una exageración, hay algunos en la comunidad hacker que se han unido para usar sus poderes para el mal, formando cárteles digitales de todo tipo con sus propios códigos de conducta.

Recientemente, hemos visto un cambio de actitud hacia las reglas no escritas que han dictado el comportamiento de ciertas redes cibernéticas criminales cuando se trata de ataques a individuos y organizaciones. Lo que alguna vez fue un código de ética acordado según el cual vivían los actores de amenazas ahora se está renegociando.

El código de ética original para los hackers

A medida que el ciberdelito ha ido evolucionando, históricamente ha habido un grupo respetable de primeros piratas informáticos que creían que habría algunas barreras de seguridad en cuanto a quién era un objetivo autorizado de fraude o piratería. Este grupo ahora está luchando y negociando con una nueva generación de hackers que creen en las ganancias por encima de todo, sin importar las amenazas a vidas inocentes o las implicaciones geopolíticas.

Destinos como los hospitales, donde la posible pérdida de vidas era muy real, estaban prohibidos. Además, se evitó por completo la infraestructura crítica porque este tipo de ataques a la infraestructura de un país se consideran un acto de guerra y los piratas informáticos criminales no tienen interés en provocarlos. El Ataque al oleoducto colonial En este sentido, caminaban sobre una línea muy fina, ya que los piratas informáticos técnicamente no interrumpieron las entregas de los oleoductos. Aun así, fue una importante llamada de atención para gobiernos, defensores e investigadores ante este tipo de ataques. continue a existir a nivel mundial.

En primer lugar, los piratas informáticos generalmente también aceptaban atacar a un individuo o empresa sólo una vez. Los ciberdelincuentes sólo atacan una vulnerabilidad específica una vez antes de continuar y muy rara vez continúan aprovechando la misma oportunidad. Sin embargo, ahora es bastante común que suframos una explotación doble, triple o incluso cuádruple, y es probable que esta regla siga infringiéndose en el futuro. futuro previsible.

Esta evolución en la ética del hacking ha sido impulsada por una serie de factores, incluidas las tensiones globales, la creciente transformación de la tecnología que brinda a los atacantes aún más herramientas y las vulnerabilidades de seguridad que las nuevas tecnologías han creado, brindando a los actores de amenazas un camino fácil hacia la explotación. Sin embargo, el mayor cambio se produce dentro de los propios grupos de ransomware.

Nueva dinámica de grupo

Los grupos de ransomware nunca han adoptado un enfoque único para todos. Los métodos de ataque, la victimología e incluso la forma en que se reconocen los ataques han variado históricamente en todos los ámbitos. Curiosamente, sin embargo, nunca ha sido tan fácil ingresar a la comunidad de hackers, con nuevas plataformas en línea que permiten la participación de esta comunidad maliciosa. De hecho, hoy en día ni siquiera es necesario ser un experto en informática para tener éxito.

A medida que la información y las herramientas están más disponibles, no sólo es más fácil comenzar, sino que cada vez más personas jóvenes se involucran en actividades de piratería. Algunos de los grandes grupos que aparecen en los titulares, como Araña dispersaa la que se le atribuye haber revolucionado grandes marcas como Success Entretenimiento César – Se cree que son en su mayoría adolescentes.

Los hackers no sólo son cada vez más jóvenes, sino que también son más competitivos. En los últimos casos, existe una mayor motivación para atribuir los ataques a las grandes marcas. Así lo demuestran las grandes empresas que aparecen destacadas públicamente en los sitios víctimas de conocidos grupos de ransomware. Esto ha llevado a un nuevo fenómeno en el que los grupos más reputados incluso están haciendo sus propias relaciones públicas por sus esfuerzos. usar los medios difundir información sobre las víctimas o el propio grupo. Esto crea una sensación adicional de urgencia para que la víctima pague el rescate o enfrente las consecuencias de revelar información confidencial.

Este nuevo enfoque competitivo hacia los grupos de ransomware ha dado lugar a una mayor prominencia de sus respectivas bandas, pero también a la desaparición de algunos de los grupos más prolíficos. Uno de los ejemplos más recientes de esto es la represión del FBI contra una importante banda de ransomware. ALPHV, también conocido como BlackCat. Se ha hablado en línea de que un miembro de un grupo rival podría haber pasado información a las autoridades para ayudar a derribarlos, lo que en última instancia ayudaría a aliviar la presión sobre su propio grupo afiliado.

El ransomware ha sido y seguirá siendo una amenaza para las organizaciones en los años venideros, pero los cambios de comportamiento en su ética y operaciones han creado mayores desafíos a la hora de defenderse y perturbar a estos grupos. Una cosa es esperar: siempre espere lo inesperado. Entre los ataques dirigidos a hospitales y otras áreas de infraestructura crítica, ahora más que nunca, las organizaciones deben ser conscientes de estas dinámicas cambiantes a través de un programa integral de inteligencia de amenazas. Mantenerse informado sobre el comportamiento y las actividades de los grupos de actores de amenazas es una forma para que las organizaciones y las personas naveguen mejor en este panorama de seguridad en constante cambio, disuadan mejor los ataques y permanezcan alerta frente a los piratas informáticos.