Industria de armas cibernéticas

La industria de las armas cibernéticas comprende los mercados y eventos asociados ^{[ 1 ]} relacionados con la venta de exploits de software , vulnerabilidades de día cero , armas cibernéticas , tecnologías de vigilancia ^{[ 2 ]} y herramientas relacionadas ^{[ 3 ]} para perpetrar ciberataques . El término puede extenderse a los mercados grises y negros , tanto en línea como fuera de línea . ^{[ 4 ]}

Durante muchos años, el floreciente mercado de la web oscura se mantuvo como un nicho, accesible solo para aquellos que estaban al tanto o contaban con recursos económicos. Desde al menos 2005, gobiernos como los de Estados Unidos, Reino Unido, Rusia, ^{[ 5 ]} Francia e Israel han estado comprando exploits a contratistas de defensa y hackers individuales . ^{[ 6 ]} Este mercado «legítimo» de exploits de día cero existe ^{[ 4 ]} pero no está bien publicitado ni es de acceso inmediato.

Los intentos de vender abiertamente exploits de día cero a gobiernos y proveedores de seguridad para evitar que lleguen al mercado negro no han tenido éxito hasta el momento. ^{[ 7 ]}

Los fabricantes de armas tradicionales y las empresas de servicios militares como BAE Systems , EADS , Leonardo , General Dynamics , Raytheon y Thales se han expandido al mercado de la ciberseguridad . Sin embargo, empresas de software más pequeñas como Blue Coat y Amesys también se han involucrado, a menudo llamando la atención por proporcionar tecnologías de vigilancia y censura a los regímenes de Bashar al-Asad en Siria y Muamar Gadafi en Libia . ^{[ 8 ]}

Entre los proveedores de exploits a gobiernos occidentales se encuentra la empresa Netragard de Massachusetts . ^{[ 9 ]}

La feria comercial ISS World, que se celebra cada pocos meses, ha sido denominada como el "bazar internacional de armas cibernéticas" y el "baile de los espías telefónicos" ^{[ 10 ]} y se centra en el software de vigilancia para la interceptación legal .

Algunas otras compañías de armas cibernéticas incluyen Endgame, Inc. , Gamma Group , NSO Group y Ability. Circles, una antigua empresa de vigilancia, se fusionó con NSO Group en 2014. ^{[ 11 ]}

El 26 de julio de 2017, investigadores de Google anunciaron el descubrimiento de un nuevo software espía al que denominaron "Lipizzan". Según Google, "el código de Lipizzan contiene referencias a una empresa de armas cibernéticas, Equus Technologies". ^{[ 12 ] [ 13 ]}

Los foros de Internet más populares suelen estar en ruso o ucraniano , y existen informes de sitios solo en inglés, solo en chino, solo en alemán y solo en vietnamita, entre otros. El phishing , el spear-phishing y otras campañas de ingeniería social se realizan típicamente en inglés, ya que la mayoría de las víctimas potenciales conocen ese idioma. ^{[ 4 ]} La Oficina Central de Investigación de la India describe la proliferación de mercados clandestinos como «generalizada». ^{[ 9 ]} El coronel John Adams, jefe de la Actividad de Inteligencia del Cuerpo de Marines , ha expresado su preocupación de que estos mercados puedan permitir que el armamento cibernético caiga en manos de gobiernos hostiles que, de otro modo, carecerían de la experiencia necesaria para atacar los sistemas informáticos de un país avanzado.

En línea, se observa un uso cada vez mayor de mecanismos de cifrado y privacidad, como la mensajería confidencial y las criptomonedas . ^{[ 4 ]}

Desde 2005, en los mercados de la darknet y los mercados negros como el 'Bazar de Armas Cibernéticas', los precios han caído rápidamente, con un desplome del costo de las armas cibernéticas de al menos el 90 por ciento. ^{[ 14 ]}

Los ciberdelincuentes alquilan cada vez más botnets como mercancía para diversos fines. ^{[ 15 ]}

Las tiendas RDP ofrecen acceso barato a ordenadores pirateados. ^{[ 16 ]}

Investigaciones recientes indican que los países también comenzarán a utilizar la inteligencia artificial como herramienta para la ciberdefensa nacional. La IA es un factor novedoso en la industria de las armas cibernéticas, ya que puede emplearse con fines defensivos. Por lo tanto, los académicos instan a que las naciones establezcan regulaciones para el uso de la IA, similares a las que existen para otras industrias militares. ^{[ 17 ]}

En los últimos años, muchas empresas de software han tenido éxito con programas de recompensas por errores , pero en algunos casos, como con la vulnerabilidad de Chrome de Vupen , estos serán rechazados por considerarse por debajo del valor de mercado. Mientras tanto, algunos proveedores, como HP, gastaron más de 7 millones de dólares entre 2005 y 2015 comprando vulnerabilidades para su propio software. Este comportamiento ha sido criticado por el jefe del Comando Cibernético de los Estados Unidos , el general Keith Alexander . Esta crítica se conoce como "fomentar el mercado negro". ^{[ 9 ]}

• Cyber ​​Arms Bazaar: un mercado de la darknet que opera desde varios países de Europa del Este , traficando con software malicioso y herramientas de pirateo ^{[ 18 ]} que ha estado en funcionamiento desde al menos el año 2000. ^{[ 14 ] [ 19 ]} Tom Kellermann, director de ciberseguridad de Trend Micro , estima que más del 80 por ciento de los ciberataques al sector financiero podrían rastrearse hasta el bazar, y los ciberataques al sector minorista no se quedan atrás. ^{[ 14 ]}
• Modo oscuro
• El trato real

• Delitos cibernéticos
• guerra cibernética
• arma cibernética
• Ciberseguridad
• Mercado de exploits de día cero
• industria de vigilancia masiva
• Vulnerabilidades Equidad Proceso