{"id":1056,"date":"2023-02-15T14:05:11","date_gmt":"2023-02-15T17:05:11","guid":{"rendered":"https:\/\/itconnect.lat\/portal\/?p=1056"},"modified":"2025-09-01T09:55:45","modified_gmt":"2025-09-01T12:55:45","slug":"ciberdelincuentes-0000000000000000001","status":"publish","type":"post","link":"https:\/\/itconnect.lat\/portal\/ciberdelincuentes-0000000000000000001\/","title":{"rendered":"Ciberdelincuentes reclutan a los mejores profesionales 2023"},"content":{"rendered":"

Conoce a tu rival: ingenieros, desarrolladores y analistas, reclutados por los ciberdelincuentes para asediar empresas e instituciones<\/strong><\/h2>\n

Tras analizar las ofertas de trabajo que son tendencia en la Dark Web, especialistas de Kaspersky alientan a las instituciones a que conozcan los perfiles de sus potenciales atacantes<\/p>\n

Los hackers que hoy asedian a empresas e instituciones son profesionistas cuidadosamente seleccionados en el mercado laboral: desde dise\u00f1adores, analistas, desarrolladores, especialistas en ingenier\u00eda inversa, administradores de TI, todos ellos son reclutados por grupos de ciberdelincuentes en la Dark Web. Lo anterior se desprende de una investigaci\u00f3n de Kaspersky realizada con el objetivo de que las compa\u00f1\u00edas conozcan a sus potenciales atacantes y sepan prepararse adecuadamente en materia de ciberseguridad.<\/p>\n

El equipo de Digital Footprint Intelligence de Kaspersky estudi\u00f3\u00a0el mercado laboral de la Darknet<\/a>: despu\u00e9s de analizar 227,000 anuncios de empleo, los expertos descubrieron que los desarrolladores, atacantes y dise\u00f1adores eran las profesiones m\u00e1s buscadas en la comunidad ciberdelincuente. Con base en Digital Footprint Intelligence, los requisitos del trabajo inclu\u00edan la creaci\u00f3n de malware y p\u00e1ginas de phishing, comprometer la infraestructura corporativa, piratear aplicaciones m\u00f3viles y web, entre otras responsabilidades. Los niveles medios de pago ofrecidos a los profesionales de TI rondan entre US$1,300 y US$4,000 d\u00f3lares por mes.<\/p>\n

El equipo de Kaspersky Digital Footprint Intelligence (DFI) revis\u00f3 los anuncios de trabajo y los curr\u00edculos publicados en 155 foros de la Darknet entre enero de 2020 y junio de 2022 y analiz\u00f3 aquellos que conten\u00edan informaci\u00f3n sobre trabajos a largo plazo o de tiempo completo. Seg\u00fan los datos del servicio DFI, se publicaron un total de aproximadamente 227,000 anuncios relacionados con el empleo en la Darknet durante el per\u00edodo analizado.<\/p>\n

El 46% de los anuncios se publicaron en 2020, y la actividad alcanz\u00f3 su punto m\u00e1ximo en marzo, posiblemente debido a una\u00a0ca\u00edda de ingresos\u00a0relacionada con la pandemia.<\/p>\n

\"Ciberdelincuentes\"<\/a>
Ciberdelincuentes<\/figcaption><\/figure>\n

Din\u00e1mica de publicaci\u00f3n mensual de los anuncios que buscan y ofrecen trabajos en foros de la Dark Web 2020\u20132022<\/strong><\/h3>\n

Los expertos de Kaspersky analizaron los trabajos de TI y seleccionaron m\u00e1s de 160 de los que mencionaron expl\u00edcitamente un salario, aunque los empleadores de la Dark Web suelen indicar cifras aproximadas.<\/p>\n

Los niveles medios de pago ofrecidos a los profesionales de TI variaron entre US$1,300 y US$4,000 d\u00f3lares mensuales.<\/p>\n

El salario medio m\u00e1s alto de US$4,000 d\u00f3lares se pueden encontrar en los anuncios de ingenier\u00eda inversa.<\/p>\n\n\n\n\n\n\n\n\n\n\n\n
\n

Puesto<\/strong><\/p>\n<\/td>\n

\n

Salario medio mensual en d\u00f3lares<\/strong><\/p>\n<\/td>\n<\/tr>\n<\/thead>\n

Atacante1<\/sup><\/td>\n$2,500<\/td>\n<\/tr>\n
Desarrollador<\/td>\n$2,000<\/td>\n<\/tr>\n
Especialista en ingenier\u00eda inversa<\/td>\n$4,000<\/strong><\/td>\n<\/tr>\n
Analista<\/td>\n$1,750<\/td>\n<\/tr>\n
Administrador TI<\/td>\n$1,500<\/td>\n<\/tr>\n
Tester<\/td>\n$1,500<\/td>\n<\/tr>\n
Dise\u00f1ador<\/td>\n$1,300<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Media mensual de salarios en la Darknet<\/em><\/strong><\/h3>\n

El salario mensual m\u00e1s alto que los expertos de Kaspersky vieron en los anuncios fue de US$20,000 d\u00f3lares, otorgado a un desarrollador.<\/p>\n

La tarifa m\u00e1s baja ofrecida fue de solo $ 200 d\u00f3lares.<\/p>\n

Algunos anuncios de trabajo de la Darknet inclu\u00edan bonos y comisiones de proyectos exitosos, como extorsionar a una organizaci\u00f3n comprometida.<\/p>\n

Desarrolladores, atacantes y dise\u00f1adores encabezan la lista de los trabajos de la Dark web m\u00e1s demandados<\/strong><\/h3>\n

Los desarrolladores fueron los especialistas m\u00e1s solicitados en la Darknet: esta especialidad represent\u00f3 el 61% de todos los anuncios.<\/p>\n

Dentro de esta especialidad, los desarrolladores web, que crean varios productos web como p\u00e1ginas de phishing, fueron los m\u00e1s buscados y representaron el 60% de estos anuncios.<\/p>\n

Tambi\u00e9n se valoraron los codificadores de malware.<\/p>\n

Esta descripci\u00f3n de trabajo puede incluir el desarrollo de troyanos, ransomware, ladrones, puertas traseras, botnets y otros tipos de malware, junto con la creaci\u00f3n y modificaci\u00f3n de herramientas de ataque.<\/p>\n

\"Distribuci\u00f3n<\/a>
Distribuci\u00f3n de los anuncios en la Dark web en funci\u00f3n de la especializaci\u00f3n<\/figcaption><\/figure>\n

Los especialistas en TI que realizan ataques a redes, aplicaciones web y dispositivos m\u00f3viles, fueron los segundos trabajos m\u00e1s populares entre los empleadores ciberdelincuentes, y representaron el 16% del total de anuncios.<\/p>\n

La aproximaci\u00f3n m\u00e1s cercana a una profesi\u00f3n leg\u00edtima de este trabajo es la de\u00a0pen tester<\/em>.<\/p>\n

La mayor\u00eda de los trabajos ofrecidos estaban asociados con acciones que comprometer\u00edan la infraestructura corporativa.<\/p>\n

Los objetivos de estas acciones son la infecci\u00f3n por ransomware, el robo de datos o el robo de efectivo directamente de las cuentas.<\/p>\n

Algunos grupos de ciberdelincuentes que contrataron atacantes se centraron en vender acceso a sistemas comprometidos a otros ciberdelincuentes o piratear aplicaciones web y m\u00f3viles.<\/p>\n

Los dise\u00f1adores fueron los terceros profesionales m\u00e1s demandados con el 10% de los anuncios. Por lo general, su objetivo es crear un producto malicioso, como una p\u00e1gina o una carta de phishing, que ser\u00eda dif\u00edcil de distinguir del real.<\/p>\n

Los empleadores de Darknet tambi\u00e9n buscan administradores de TI, ingenieros inversos, analistas, evaluadores y otros trabajos de TI menos comunes:<\/p>\n

varios tipos de ingenieros y arquitectos,<\/p>\n

especialistas de soporte,<\/p>\n

escritores t\u00e9cnicos,<\/p>\n

moderadores de foros e incluso ejecutivos<\/p>\n

y gerentes de proyectos.<\/p>\n

\"Ejemplo<\/a>
Ejemplo de una oferta de trabajo para un experto en ingenier\u00eda inversa<\/figcaption><\/figure>\n

\u201cLa caza de talentos de TI es uno de los numerosos temas que se discuten constantemente en Darknet. <\/em><\/p>\n

Hoy en d\u00eda, el seguimiento del inter\u00e9s de los ciberdelincuentes y el an\u00e1lisis continuo de sus actividades es vital para las empresas que desean responder de manera proactiva a los ciberataques y mantener la seguridad de su informaci\u00f3n. <\/em><\/p>\n

Cuanto m\u00e1s sepa sobre su adversario, mejor preparado estar\u00e1<\/em>\u201d, dijo\u00a0Polina Bochkareva, analista Servicios de Seguridad de Kaspersky.<\/strong><\/p>\n

Para protegerse de las amenazas dirigidas a las empresas, los investigadores de Kaspersky recomiendan implementar las siguientes medidas:<\/p>\n