Compre una PC infectada por 5 centavos

No hace falta mucho para comenzar a utilizar el delito en Internet en estos días. Encuentre el sitio correcto, entregue $ 50, y puede comenzar a causar estragos con 1,000 PC ya infectadas.

Finjan, una compañía de seguridad de San Jose, California, buscó en el sitio "Golden Cash", usado por sombreros negros para comprar y vender el uso de computadoras secuestradas. Los ladrones detrás del sitio infectan las PC (o pagan a otros para que lo hagan) con el malware de control remoto Golden Cash, y luego venden el acceso a esas PC. Y ese acceso no cuesta mucho.

De acuerdo con la lista de precios en el informe de Finjan, un lote de 1,000 PC infectadas en Australia cuesta $ 100, una friolera de 10 centavos cada una. Un lote en los EE. UU. Tiene un costo de $ 50 y los delincuentes de bajos recursos pueden construir una red de malware en el extremo este por tan solo $ 5 por cada 1,000. Crooks puede instalar otro malware, enviar spam, incrustar antivirus fraudulentos o usar las PC víctimas en cualquier cantidad de estafas con fines de lucro.

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

Sitios como Golden Cash es parte de un próspero mercado negro de Internet que ofrece todos los servicios que un malo podría querer. Un sitio web infectado o un correo electrónico con un archivo adjunto de malware es solo la punta del iceberg, el resultado final de un negocio clandestino generalizado. Otros servicios pueden proporcionar números de tarjetas de crédito robadas, malware personalizado que evade antivirus o acceso anónimo a la red.

Miedo, pero afortunadamente para nosotros, no es tan difícil evitar que una PC se convierta en un producto criminal. La mayoría de los ataques usan sitios web envenenados para buscar agujeros de seguridad viejos y sin reparar (el ataque del bot Golden Cash busca el agujero ActiveX MS08-041 del año pasado), o usan un trabajo de ingeniería social para engañarte y abrir un archivo adjunto de correo electrónico envenenado. Siguiendo las buenas prácticas de seguridad básicas, como mantener todo su software actualizado, no garantizarán su seguridad, pero ayudarán mucho a mantener a Golden Cash y a todos los demás estafadores a raya.