Ciberdelincuencia:
Venden agujeros de seguridad al mejor postor

Hackers subastan en Internet informacion sobre agujeros de seguridad no descubiertos.

Diario Ti: En el mundo de los hackers, un agujero de seguridad no descubierto para el ultra-seguro sistema operativo Windows Vista, puede considerarse como un verdadero triunfo. Y si hay interesados en comprar tal informacion, hay quienes estan dispuestos a venderla.

La informacion ha sido proporcionada por la compania de seguridad Trend Micro, que ha infiltrado un servicio de subastas organizado por hackers. En el sitio en cuestion, los agujeros de seguridad y otras vulnerabilidades son vendidas al mejor postor. El precio corriente para los agujeros de seguridad que aun no han sido corregidos por el fabricante oscila entre los 20.000 y 30.000 dolares, independientemente de la popularidad del programa en si.

El codigo de bots y troyanos usados para asumir el control de computadoras operadas con Windows e incorporarlas en las denominadas red zombi, son vendidos a 5.000 dolares. Segun la fuente, por 50.000 dolares es posible comprar informacion sobre un "zero-day exploit" para Windows Vista, que en teoria podria ser usado para intervenir computadoras ejecutando Vista y conectadas a Internet. Trend Micro no confirma si el agujero de seguridad en realidad existe.

Lo que esta fuera de duda es que el grupo de hackers ha establecido un lucrativo negocio. "Creo que la industria del malware gana mas dinero que la industria anti-malware", comento Raymond Genes, director tecnologico de Trend Micro, a eWeek.

La plataforma de subastas de los hackers es usada ademas para vender desde informacion de identidades robadas en ataques de phishing a dinero virtual robado desde juegos en linea. Un numero de tarjeta de credito con codigo de identificacion personal tiene un precio de 500 dolares, en tanto que un set de datos con nombre, direccion, fecha de nacimiento y numero de cuenta es cotizado en 80-300 dolares escribe eWeek.