Como miembro del equipo de servicios de análisis de Recorded Future, desempeño múltiples funciones, pero ante todo, me considero una extensión de los equipos de inteligencia de amenazas o del centro de operaciones de seguridad (SOC) de nuestros clientes. Nuestro equipo es un grupo diverso; algunos eran lingüistas o analistas técnicos, mientras que otros sirvieron en el ejército o trabajaron en la comunidad de inteligencia.​​ 

Desde que empecé a trabajar en Recorded Future, cada día fue diferente, ya que nuestras operaciones diarias dependen en gran medida de las solicitudes de los clientes para la elaboración de reportes o investigaciones. El objetivo principal del equipo de servicios de análisis es ayudar a los clientes a investigar eventos que su equipo tal vez no tenga el tiempo o la capacidad para analizar en profundidad, pero a veces simplemente proporcionamos una segunda opinión sobre investigaciones que ellos mismos elaboraron. Por lo general, luego de tener una idea general de lo que el cliente desea que se investigue, empleamos una combinación de evaluaciones técnicas y no técnicas para determinar qué dirección beneficiaría más al cliente en función de sus requisitos.​​ 

Reportes que entregamos​​ 

Nuestro lema no oficial de equipo es que investigaremos "cualquier cosa y todo", lo que en mi opinión hace que nuestra jornada laboral sea más emocionante porque nuestras tareas diarias cambian constantemente y tenemos que estar preparados para cualquier cosa. Entregamos reportes que van desde los análisis más típicos de malware y phishing hasta temas más específicos como evaluaciones de seguridad de terceros o perfiles de ciudades. El periodo de entrega varía desde un periodo de 24 a 48 horas para evaluaciones más cortas hasta un periodo de entrega de 30 días para piezas más largas, como análisis de riesgos específicos o verticales de la industria.​​ 

El tipo de solicitud de reportes más común que recibimos, además de los reportes semanales, mensuales y trimestrales programados, son los análisis sobre malware o emails de phishing que los clientes detectaron en su entorno. Nuestro análisis suele combinar información de nuestro propio producto con elementos de código abierto que podamos encontrar durante el transcurso de nuestra investigación.​​ 

Tendencias que observamos​​ 

En los últimos seis a diez meses, observamos un aumento en las campañas de estafa dirigidas a compañías de los sectores de viajes y hotelería. Estas campañas suelen disfrazar de sistemas de reservación o pago de terceros y redirigen a los clientes a un sitio web aparte para que introduzcan su información de reservación o pago. Por lo que pudimos averiguar, estas campañas parecen operar principalmente desde la India y estuvieron dirigidas a clientes de grandes grupos de viajes. Nuestra investigación de fuentes abiertas y el contacto con los actores de amenazas no proporcionaron suficiente información sobre si estos diferentes grupos están vinculados; sin embargo, podemos afirmar con gran certeza que cualquier información de clientes que se pudo entregar a estos grupos corre un alto riesgo de ver comprometida.​​ 

Otra tendencia que observamos es el aumento de credenciales de cuentas de usuario a la venta en la dark sitio web o foros clandestinos de varias compañías de diversos sectores. La mayoría de estas credenciales a la venta provienen de grandes filtros de datos, como filtraciones en sitios web como LinkedIn o, más recientemente, Ticketfly. Aunque existen distintos grados de validez respecto a estas credenciales (por ejemplo, algunas tienen contraseñas, mientras que otras solo contienen nombre y dirección de email), creemos que existe una alta probabilidad de que estas personas se enfrenten a un mayor riesgo de estafas de phishing dirigidas por parte de atacantes que intenten obtener más información, como datos bancarios.​​ 

¿Qué otra cosa?​​ 

El equipo de servicios de análisis investiga y redacta evaluaciones sobre prácticamente cualquier tema que pueda preocupar a nuestros clientes. Personalmente, valoré la variedad en la redacción de reportes y el saber que no todos los días contendrán las mismas tareas o investigaciones. También me permite comprender mejor temas con los que quizás no esté tan familiarizado, como la ingeniería inversa de malware o la interacción con actores maliciosos, y ver cómo los abordan los demás expertos del equipo. También me da una mejor idea de cómo imagino que será mi futura trayectoria profesional, a medida que empiezo a especializarme en ciertas áreas de investigación y análisis.​​ 

Anissa Wozencraft​​ 

Anissa Wozencraft es analista asociada de amenazas en Recorded Future.​​