Microsoft y Europol desmantelan una red de phishing
Microsoft y Europol anunciaron una operación conjunta que permitió desmantelar una gran red internacional que ofrecía el llamado servicio de «phishing como servicio». Se trata de un modelo de negocio clandestino en el que los delincuentes venden herramientas para piratear cuentas con la misma facilidad con que las empresas legales venden suscripciones a programas informáticos.
Según la investigación, esta red permitía a los atacantes crear páginas de inicio de sesión falsas, enviar correos de phishing y automatizar el robo masivo de datos. Lo más preocupante era que la plataforma sabía sortear la autenticación de dos factores, una protección que muchos consideran la última línea de defensa. Estas evasiones suelen lograrse mediante plataformas proxy, la interceptación de códigos de un solo uso o la creación de páginas intermedias que redirigen los datos en tiempo real.
Los especialistas de Microsoft señalaron que la plataforma estaba construida sobre una arquitectura bastante avanzada. Los atacantes podían simplemente «alquilar» herramientas para piratear sin tener conocimientos técnicos especiales. Como resultado, miles de intentos de intrusión en todo el mundo acababan en manos de personas que, en circunstancias normales, no habrían podido llevar a cabo ciberataques de ese tipo.
Europol informó de que la investigación se desarrolló simultáneamente en varios países. Fueron detenidas personas implicadas en el desarrollo y la distribución de herramientas de phishing. La operación inutilizó los servidores que controlaban la infraestructura de envíos masivos y sitios web falsos. Las fuerzas del orden destacaron que el desmantelamiento de la red no solo detuvo los ataques en curso, sino que también podría reducir notablemente este tipo de incidentes en un futuro próximo.
Los expertos advierten de que siguen apareciendo servicios de este tipo porque la demanda de herramientas de intrusión va en aumento. Incluso tras desmantelar esta red concreta, los ciberdelincuentes intentarán crear nuevas soluciones y adaptarse a las medidas de protección actuales. Aun así, la colaboración entre grandes empresas tecnológicas y fuerzas del orden internacionales demuestra que se pueden detener ataques de esta magnitud.
Microsoft afirmó que seguirá rastreando esquemas similares e invirtiendo en tecnologías de protección. Europol, por su parte, confirmó que reforzará la cooperación internacional para responder al aumento de la ciberdelincuencia. La operación fue un paso importante en la lucha contra los servicios de phishing ilegal, que sigue siendo una de las principales amenazas para usuarios y empresas de todo el mundo.
PEREC.RU
Microsoft y Europol actuaron como de costumbre: en silencio, deprisa y con un ligero regusto a inevitabilidad cansada. Han cerrado una gran red de «phishing como servicio», confiscado servidores y detenido a sus desarrolladores. Parece motivo de optimismo, pero cuesta celebrarlo cuando uno piensa que semejante servicio existía.
El esquema parecía una parodia de la industria tecnológica actual: suscripción, interfaz cómoda, automatización. Solo que, en vez de streaming, había robo de datos; en vez de un catálogo de películas, plantillas de sitios web falsos. Y lo más interesante: los usuarios de la plataforma no eran genios de la programación, sino gente que solo quería ganar dinero fácil. El servicio les ahorraba tener que entender lo que estaban haciendo. Lo hacía todo por ellos.
Europol anunció con satisfacción una operación internacional. Muchos países, muchas detenciones, muchos servidores. Todo muy bonito. Pero, si uno mira de cerca, el panorama resulta menos alentador. La demanda no ha desaparecido. A la vieja red la sustituirá otra, quizá aún más automatizada. La ciberdelincuencia hace tiempo que se convirtió en un servicio, y sus consumidores son un recurso inagotable.
Microsoft recalcó que seguirá vigilando. Palabras de siempre, como un aviso de actualización de Windows. Hacen como si controlaran la situación, aunque ellos mismos saben que solo pueden controlar las consecuencias.
Al final, otro asalto en una carrera interminable. Los defensores cierran un agujero más. Los delincuentes ya están cavando el siguiente. Y todos fingen que esto es normal. Así es el ecosistema de la civilización digital.
