Los cibercriminales también se valen de TOR

Kaspersky Lab informa que el cibercrimen está creciendo en la red TOR. Llegan a esta conclusión gracias a vigilar de cerca los llamados recursos Darknet. 

TOR es una red basada en software gratis, que funciona a través del Internet sin mayores restricciones y resguardo de identidad. Cuenta con usuarios que entran a sitios, intercambian mensajes en foros, al igual que en la Internet “común”.

Aunque la infraestructura de TOR y los recursos de los cibercriminales no están a la misma escala que el Internet convencional, los expertos lograron encontrar unos 900 servicios ocultos en línea actualmente.

La particularidad de TOR radica en que esta red permite a sus usuarios permanecer en el anonimato durante su actividad. El tráfico es totalmente anónimo. Es imposible identificar el IP del usuario, por lo que tampoco se puede determinar quién es el usuario en la vida real. Por otra parte, este recurso Darknet utiliza los llamados pseudo- dominios que frustran cualquier intento de recopilar información personal del propietario del recurso.

Los expertos de Kaspersky Lab descubrieron a Zeus con capacidades de TOR, luego detectaron a Chewbacca y finalmente analizaron el primer troyano TOR para Android. Un vistazo rápido a los recursos de red en TOR revela una gran cantidad de recursos dedicados al malware – servidores C & C, paneles de administración, etc.
“El hosting de servidores C&C en TOR los hace más difíciles de identificar, bloquear o eliminar. Aunque la creación de un módulo de comunicación TOR dentro de una muestra de malware significa más trabajo para los desarrolladores de malware, anticipamos un aumento en el nuevo malware basado en TOR, así como del soporte en TOR del malware existente”, dijo Sergey Lozhkin, investigador senior de seguridad , equipo de investigación y análisis global de Kaspersky Lab.