Una compañía especializada en seguridad digital -ESET Latinoamérica- ha elaborado y publicado un completo informe sobre el crimeware y el malware diseñado para perpetrar crímenes financieros y económicos. En la actualidad esta modalidad delictiva tiene mayores movimientos de dinero que el narcotráfico.
El informe se titula "Crimeware, el crimen del Siglo XXI", y detalla la historia, evolución y actualidad del crimeware que incluye información acerca de las elevadas tasas de ganancias de sus perpetradores, las dificultades de la legislación mundial para frenar la actividad delictiva y aportes al debate acerca de su prevención y erradicación.
Qué es
El crimeware es definido como cualquier tipo de malware que ha sido diseñado y desarrollado para perpetrar un crimen del tipo financiero o económico.
Originalmente, el crimeware abarcaba dos acciones principales: el robo de credenciales en línea, es decir, de cualquier dato que pueda ser utilizado para identificar a un usuario; y la realización de transacciones comerciales o financieras no autorizadas, robos, estafas, fraudes o timos financieros llevados a cabo con los datos obtenidos.
En la actualidad, sin embargo, esta definición engloba además a todos los procedimientos que sirven de objetivo y plataforma para soportar esas acciones delictivas.
"Cualquier medio de comunicación informático puede ser utilizado para propagar crimeware y, actualmente, todos ellos confluyen en Internet, donde alcanzan niveles de uso masivos. En consecuencia, la industria del malware se muda irreversiblemente desde el cliente hacia los servidores en Internet, con objetivos económicos, mientras que el crimeware ha dado forma a una nueva economía virtual y paralela que mueve sumas millonarias de dinero no registrado o muy difícil de rastrear", aseguró Cristian Borghello, Technical y Educational Manager de ESET y autor del informe.
Características
Hoy en día, la profesionalización del crimeware implica una terciarización de los servicios implicados en el circuito delictivo, cada uno de los cuales es ofrecido por distintas personas o grupos que perciben un porcentaje de ganancias de acuerdo a las tareas realizadas y al volumen de las mismas.
De este modo, los distintos actores involucrados poseen roles distintivos dentro del escenario virtual, lo que representa un gran obstáculo para la desarticulación del funcionamiento de estas redes, dado que para lograrlo es necesario detener el accionar de varios grupos.
Por otro lado, su reorganización no suele tomar demasiado tiempo ya que, en caso de ser aprehendida alguna de las partes, no es difícil encontrar un sustituto que haga su trabajo.
"Su alta rentabilidad -en la actualidad, un spammer alcanza un porcentaje de ganancia de 25 veces la inversión, por ejemplo- y la dificultad para identificar a sus autores y desbaratar sus circuitos delictivos son los principales motivos por los que el negocio del crimeware crece a pasos agigantados. La legislación internacional, si bien intenta ponérsele a tono, encuentra serios inconvenientes a la hora de punir este tipo de delitos, entre los que se puede mencionar la dificultad para obtener evidencias, por ejemplo", afirmó Borghello.
