A medida que los actores amenazantes continúan ampliando su superficie de ataque —con sistemas en la nube y ataques a la cadena de suministro que siguen acaparando titulares— hay aún más oportunidades para que los actores peligrosos puedan vulnerar tu organización. Verificar la identidad de los usuarios y controlar el acceso a datos sensibles es fundamental para la seguridad organizacional, pero puede ser difícil de lograr. Los datos corporativos robados, como las credenciales de usuario, acaban de manera regular en sitios de inserción y canales de la dark sitio web, permitiendo a los ciberdelincuentes comprar esos datos y, potencialmente, emplearlos para acceder a la red o a los sistemas de una organización. Incapaces de seguir el ritmo del creciente ataque y la vigilancia continua de la dark sitio web en busca de información sensible por sí mismas, las organizaciones no pueden ser proactivas y quedan expuestas a consecuencias financieras, legales y reputacionales.​​ 

Y el problema no se limita al volumen de ataques, sino que la sofisticación de los ataques también está creciendo, con tácticas evasivas avanzadas que dificultan mucho la detección. Los actores maliciosos siguen encontrando nuevas formas de capturar credenciales y venderlas en la dark sitio web al mejor postor. Por eso las organizaciones necesitan mayor visibilidad sobre las tácticas de los actores amenazantes para la obtención de credenciales y la monitorización en tiempo real de las filtraciones de datos en todas las fuentes, incluidos los sitios criminales y los sitios solo por invitación.​​ 

Today, Insikt Group released a report on RedLine Stealer, an infostealer malware that has become a key source of identity data marketed and sold on online criminal forums since its initial release in early 2020. It is just one example of many infostealers that Insikt Group has profiled over the last year that threat actors are currently using to gain access to compromised identities in order to conduct fraudulent activities.​​ 

RedLine Stealer se distribuye comúnmente mediante emails de phishing, así como por mensajería en redes sociales. Los señuelos de phishing suelen ser de actualidad, relacionados con acontecimientos actuales como la información sobre la COVID-19. Luego roba los datos de la víctima, incluidos nombres de usuario, contraseñas, cookies, información de tarjetas de pago y datos de carteras de criptomonedas, que se monetizan fácilmente mediante uso directo o venta a otros delincuentes. La venta de estos datos robados suele realizar a través de mercados clandestinos que ofrecen una solución integral para los delincuentes implicados en robos de identidad.​​ 

Para que las organizaciones puedan identificar y proteger contra el robo de credenciales llevado a cabo por herramientas maliciosas como RedLine Stealer, necesitan soporte para monitorizar miles de fuentes sitio web oscuras, profundas y abiertas en busca de amenazas relevantes dirigidas a su organización. La Inteligencia de Identidad Recorded Future elimina la necesidad de agregar, correlacionar y triar manualmente la información de identidad, y permite a las organizaciones reducir significativamente el tiempo que tarda en detectar, priorizar y responder a riesgos reales para su negocio.​​ 

Gracias a la inteligencia y la experiencia de Insikt Group, las organizaciones que emplean la plataforma Recorded Future disponen de información útil sobre fugas de datos, robo de credenciales, ofertas de malware como servicio y mucho más. Estos análisis detallados de métodos y herramientas de ataque específicos, como RedLine Stealer, permiten a las organizaciones identificar las amenazas reales y tomar medidas oportunas para bloquear cualquier actividad maliciosa. Al implementar las reglas YARA, SNORT y Sigma asociadas en soluciones de seguridad de red, de punto final o de malware, las organizaciones pueden detener a RedLine Stealer de raíz y reducir el riesgo para su negocio.​​ 

Para las organizaciones que buscan prevenir proactivamente el robo de identidad y las filtraciones de credenciales, Recorded Future ofrece acceso a inteligencia de identidad automatizada y accionable en tiempo real, apoyada por Insikt Group, nuestro equipo global de expertos en inteligencia de amenazas que identifica y mantiene el acceso persistente en foros cerrados y de acceso interno. Para saber más, descarga el reporte completo de RedLine Stealer y aplicar una demostración del módulo de Inteligencia de Identidad.​​