Blog

<p><span class="citation-1017 citation-end-1017">Las últimas décadas han estado marcadas por un aumento significativo en la complejidad operativa de las bandas de ciberdelincuentes. </span><span class="citation-1016 citation-end-1016">Esto ha creado algo parecido a una industria, en la que cada grupo se ha especializado en una parte de los ataques: unos solo se dedican a penetrar redes, otros se limitan al desarrollo de malware y algunos actúan exclusivamente en el comercio de datos, entre otras funciones.</p>
<p></span><span class="citation-1015 citation-end-1015">En medio de tantas formas de actuación, los foros en la deep y la dark web se han convertido en verdaderos mercados de datos filtrados, donde credenciales corporativas, información personal y activos sensibles se negocian como si fueran materias primas. </span><span class="citation-1014 citation-end-1014">Y lo que comienza como una simple filtración puede evolucionar rápidamente hacia un ataque a tu infraestructura. </span></p>
<p>&nbsp;</p>
<p><b><span class="citation-1013">Del Robo a la Venta: el Ciclo del Dato Filtrado</span></b></p>
<div class="source-inline-chip-container ng-star-inserted"></div>
<p>Toda filtración comienza con una extracción. <span class="citation-1012">Esto puede ocurrir a través de phishing u otras técnicas de ingeniería social, mediante malware como los </span><a href="https://cidadaonarede.nic.br/pt/videos/o-que-e-infostealer"><i><span class="citation-1012">infostealers</span></i></a><span class="citation-1012"> o incluso a través de </span><i><span class="citation-1012">insiders</span></i><span class="citation-1012 citation-end-1012">. </span><span class="citation-1011 citation-end-1011">Los datos sensibles son entonces extraídos de las organizaciones y publicados o vendidos en canales cerrados. </span><span class="citation-1010 citation-end-1010">Plataformas como Telegram, foros como el hoy inactivo BreachForums y mercados clandestinos son el escenario principal de estas negociaciones.</p>
<p></span><span class="citation-1009">Un papel central en este ciclo lo desempeñan los </span><i><span class="citation-1009">Initial Access Brokers</span></i><span class="citation-1009 citation-end-1009"> (IABs) —operadores especializados en irrumpir en empresas y vender el acceso a sus redes—. </span><span class="citation-1008 citation-end-1008">Se han especializado en abrir la puerta y dejar una rendija disponible para quien pague más, ya sean grupos de ransomware, <a href="https://en.wikipedia.org/wiki/Advanced_persistent_threat">APTs</a> u otras operaciones maliciosas.</p>
<p></span><span class="citation-1007 citation-end-1007">La conexión entre los datos filtrados y los ataques dirigidos no es hipotética, es una realidad operativa para los grupos ciberdelincuentes, manifestándose de diversas formas, tales como: </span></p>
<div class="source-inline-chip-container ng-star-inserted"></div>
<ul>
<li><b><span class="citation-1006">Ransomware Basado en Credenciales</span></b><span class="citation-1006 citation-end-1006">: En campañas como las de <a href="https://www.scworld.com/news/an-identity-defenders-worst-nightmare-initial-access-brokers-and-here-is-why">8Base</a> o <a href="https://www.bleepingcomputer.com/news/security/new-ransomhouse-group-sets-up-extortion-market-adds-first-victims/">RansomHouse</a>, muchas infecciones comenzaron con credenciales de VPN o RDP obtenidas en foros de la dark web. </span>
<div class="source-inline-chip-container ng-star-inserted"></div>
</li>
<li><b><span class="citation-1005">Compromiso de Correo Electrónico Corporativo (<a href="https://www.fbi.gov/how-we-can-help-you/scams-and-safety/common-frauds-and-scams/business-email-compromise">BEC</a>)</span></b><span class="citation-1005 citation-end-1005">: Los ataques de fraude corporativo tienen como punto de partida bases completas de buzones de correo, que revelan comunicaciones internas y patrones de transacción. </span>
<div class="source-inline-chip-container ng-star-inserted"></div>
</li>
<li><b>Ingeniería Social y Phishing Dirigido</b>: La información de RR. <span class="citation-1004 citation-end-1004">HH., los organigramas y los datos personales permiten la creación de mensajes altamente convincentes, a menudo con nombres de empleados específicos y detalles internos para ofrecer una mayor verosimilitud. </span>
<div class="source-inline-chip-container ng-star-inserted"></div>
</li>
</ul>
<p><span class="citation-1003 citation-end-1003">Las filtraciones actuales ya no son como las de años anteriores. </span><span class="citation-1002 citation-end-1002">Los grupos criminales están automatizando la explotación de los datos, utilizando IA generativa para producir contenido de ingeniería social a escala y creando herramientas para estructurar y enriquecer los datos robados, facilitando su integración directa en herramientas de ataque. </span><span class="citation-1001 citation-end-1001">Además, las filtraciones se están utilizando no solo para obtener beneficios económicos, sino también como instrumentos de influencia política y desinformación.</p>
<p></span>Protegerse contra el impacto de los datos filtrados requiere más que restablecer contraseñas. <span class="citation-1000 citation-end-1000">Exige estrategia, visibilidad y preparación. </span><span class="citation-999 citation-end-999">Algunas acciones recomendadas incluyen:</span></p>
<p>&nbsp;</p>
<ul>
<li><span class="citation-998 citation-end-998">Mapear y clasificar los datos más sensibles de la organización. </span>
<div class="source-inline-chip-container ng-star-inserted"></div>
</li>
<li><span class="citation-997 citation-end-997">Adoptar soluciones de monitoreo de marca y filtraciones. </span>
<div class="source-inline-chip-container ng-star-inserted"></div>
</li>
<li><span class="citation-996 citation-end-996">Tener una política clara de respuesta a filtraciones, que prevea no solo la mitigación técnica, sino también la comunicación con las partes interesadas. </span>
<div class="source-inline-chip-container ng-star-inserted"></div>
</li>
<li><span class="citation-995 citation-end-995">Establecer alianzas con empresas o consultorías especializadas en Inteligencia de Ciberamenazas (CTI) para un soporte continuo. </span>
<div class="source-inline-chip-container ng-star-inserted"></div>
</li>
</ul>
<p><b><span class="citation-994">Cómo Actúa Resonant para Mitigar el Riesgo</span></b></p>
<div class="source-inline-chip-container ng-star-inserted"></div>
<p><span class="citation-993 citation-end-993">El área de Inteligencia de Ciberamenazas (CTI) de Resonant desempeña un papel fundamental en la detección temprana de filtraciones y en la comprensión de su impacto potencial. </span><span class="citation-992 citation-end-992">Con técnicas de monitoreo automatizado y análisis humano, nuestro CTI puede: </span></p>
<p>&nbsp;</p>
<ul>
<li><span class="citation-991 citation-end-991">Identificar filtraciones relevantes en tiempo real, correlacionando datos con los activos de la empresa. </span>
<div class="source-inline-chip-container ng-star-inserted"></div>
</li>
<li><span class="citation-990 citation-end-990">Asociar filtraciones con TTPs conocidos de grupos activos, anticipando vectores de ataque. </span>
<div class="source-inline-chip-container ng-star-inserted"></div>
</li>
<li><span class="citation-989 citation-end-989">Difundir alertas accionables a áreas como seguridad ofensiva, SOC y GRC. </span>
<div class="source-inline-chip-container ng-star-inserted"></div>
</li>
<li><span class="citation-988 citation-end-988">Integrar esta información en el ecosistema de defensa, enriqueciendo SIEMs, EDRs y flujos de respuesta con contexto adicional. </span>
<div class="source-inline-chip-container ng-star-inserted"></div>
</li>
</ul>
<p><span class="citation-987 citation-end-987">Esta inteligencia crea las condiciones para reaccionar incluso antes de que el ataque se materialice. </span><span class="citation-986 citation-end-986">La realidad es clara: los datos filtrados no son un problema lejano, son el comienzo de una cadena de ataque cada vez más común. </span><span class="citation-985 citation-end-985">Ignorar su existencia es caminar a ciegas en un campo minado.</p>
<p></span>¿Tu organización ya monitorea filtraciones en tiempo real? <span class="citation-984 citation-end-984">¿Ya correlaciona los volcados de datos con tu inventario digital? </span><span class="citation-983 citation-end-983">Si la respuesta es &#8220;no&#8221;, quizás sea hora de revisar tu estrategia.</p>
<p></span><span class="citation-982 citation-end-982">Habla con nuestro equipo y descubre cómo implementar un enfoque de inteligencia centrado en datos filtrados puede ser la diferencia entre un incidente evitado y una pérdida irreversible.</span></p>


De la Dark Web a tu Endpoint: Cómo los Datos Filtrados Impulsan Nuevas Amenazas

Entiende cómo los datos filtrados en la dark web se convierten en la puerta de entrada para ataques cibernéticos y descubre cómo la Inteligencia de Ciberamenazas puede proteger a tu empresa.

De la Dark Web a tu Endpoint: Cómo los Datos Filtrados Impulsan Nuevas Amenazas

De la Dark Web a tu Endpoint: Cómo los Datos Filtrados Impulsan Nuevas Amenazas

Últimos posts

De la Dark Web a tu Endpoint: Cómo los Datos Filtrados Impulsan Nuevas Amenazas