Advertencia sobre el contenido: debido a la naturaleza de algunas de las actividades que hemos descubierto, esta serie de artículos contiene contenido que puede herir la sensibilidad de algunos lectores. Esto incluye lenguaje soez y referencias a drogas, adicción a las drogas, juego, pornografía, violencia, incendios provocados y trabajo sexual. Estas referencias son solo textuales y no incluyen imágenes ni vídeos.
Tras el tercer capítulo de nuestra investigación en cinco partes sobre lo que hacen los ciberdelincuentes con sus ganancias, ahora examinamos diversas formas de negocio y generación de ingresos que, en la jerga de los actores maliciosos, se consideran «negras» (ilegales).
Reconocemos que la legalidad puede variar en función de la jurisdicción. Sin embargo, la amplitud y profundidad de estas actividades son tales que tenemos que clasificarlas de alguna manera, y utilizar las propias categorías de los actores maliciosos es una opción lógica, aunque imperfecta.
Principales conclusiones de la parte 4
-
Al igual que en nuestros informes anteriores, hemos identificado una amplia gama de intereses comerciales en esta categoría (actividades claramente delictivas, denominadas «negras» en los foros).
-
En algunos casos, los intereses comerciales delictivos que descubrimos eran de relativamente bajo nivel: fraude, esquemas piramidales y productos falsificados.
-
Sin embargo, otros debates parecían estar relacionados con actividades delictivas más graves, como la falsificación de oro y moneda, el control de la prostitución, el cultivo de marihuana, la evasión fiscal y el uso de información privilegiada.
-
También observamos que reinvertir en ciberdelincuencia podría ser una opción atractiva para los actores maliciosos con dinero para gastar. Vimos múltiples oportunidades y propuestas de inversión relacionadas con la ciberdelincuencia.
-
En algunos casos, las discusiones en los foros revelaron información e imágenes que podrían utilizarse para rastrear, geolocalizar o identificar a los actores maliciosos.