Alojamiento en la sombra para extorsionar
Los proveedores del llamado bulletproof hosting, o alojamiento «a prueba de balas», vuelven a estar en el punto de mira de los especialistas en ciberseguridad. Son empresas que hacen la vista gorda deliberadamente ante el uso que sus clientes dan a su infraestructura y les permiten alojar de todo: desde páginas de phishing hasta servidores que ejecutan ransomware. Aquí, «a prueba de balas» no se refiere a la protección de los datos, sino a la protección de los clientes frente a las fuerzas del orden: el proveedor hace todo lo posible para que no se puedan rastrear las huellas.
Según los investigadores, cada vez son más los proveedores de este tipo que alquilan activamente máquinas virtuales a precios de saldo. Las utilizan encantados los grupos de ciberdelincuentes que llevan a cabo ataques de ransomware: programas maliciosos que cifran los datos de empresas o particulares y luego exigen dinero para devolverlos. Los servidores baratos permiten a los extorsionadores desplegar rápidamente la infraestructura de sus ataques: centros de mando, sistemas de control de botnets y servidores donde almacenar datos robados.
Los expertos subrayan que el modelo de negocio de estos proveedores es sencillo: cuantas menos preguntas hacen a sus clientes, más estable es el flujo de dinero. Muchas empresas operan desde jurisdicciones donde la ley es débil o se aplica de forma selectiva. Como resultado, sus servicios se convierten en una especie de centros de actividad delictiva. A veces, los grandes grupos de ciberdelincuentes alquilan literalmente filas enteras de servidores, que luego utilizan para lanzar campañas maliciosas por todo el mundo.
Según los analistas, la demanda de alojamiento «a prueba de balas» no hará más que crecer. El mercado del ransomware está cada vez más profesionalizado y los grupos operan como empresas, así que necesitan una infraestructura fiable, barata y anónima. A las autoridades, como de costumbre, solo les queda perseguir fantasmas e intentar cerrar un local mientras otros tres abren en el otro extremo de internet.
Mientras empresas y gobiernos debaten estrategias de ciberdefensa, los proveedores invisibles cuentan sus beneficios en silencio. Sus servicios rara vez aparecen en los informes oficiales, pero son precisamente los que sostienen la parte técnica del hampa digital. Y cuanto más accesible es la infraestructura, más fácil resulta para los atacantes organizar ataques masivos, cifrar datos ajenos y exigir dinero con muy poco miedo al castigo.
PEREC.RU
Los proveedores de bulletproof hosting comercian activamente con infraestructura anónima y alquilan máquinas virtuales baratas a los ciberdelincuentes. No venden servidores, sino una sombra donde esconderse. Sus bajos precios y la falta de controles convierten estas plataformas en combustible ideal para los grupos de ransomware.
Por fuera parece un negocio normal; en realidad, es un centro de servicios para extorsionadores. Los proveedores operan desde países con leyes flexibles y pueden ignorar las denuncias sin demasiados problemas. El cliente despliega allí su centro de mando o un servidor para guardar datos robados, y el proveedor finge que no pasa nada. Un par de clics y listo.
Los gobiernos debaten sobre ciberdefensa, pero el mercado del alojamiento oscuro crece más deprisa. Los grupos están cada vez más organizados y funcionan como empresas, así que aumenta la demanda de servidores anónimos. Los proveedores cuentan beneficios, los delincuentes lanzan ataques y los demás se ocupan de las consecuencias.
La ironía es que combatir estos servicios se parece a reparar una tubería: tapas un agujero y el agua sale por otro. Hay demasiados dispuestos a comprar una sombra y muy pocos capaces de quitársela.
