Venden agujeros de seguridad al mejor postor

http://www.diarioti.com/gate/n.php?id=13068

Diario Ti: En el mundo de los hackers, un agujero de seguridad no descubierto para el ultra-seguro sistema operativo Windows Vista, puede considerarse como un verdadero triunfo. Y si hay interesados en comprar tal información, hay quienes están dispuestos a venderla.

La información ha sido proporcionada por la compañía de seguridad Trend Micro, que ha infiltrado un servicio de subastas organizado por hackers. En el sitio en cuestión, los agujeros de seguridad y otras vulnerabilidades son vendidas al mejor postor.

El precio corriente para los agujeros de seguridad que aún no han sido corregidos por el fabricante oscila entre los 20.000 y 30.000 dólares, independientemente de la popularidad del programa en sí.

El código de bots y troyanos usados para asumir el control de computadoras operadas con Windows e incorporarlas en las denominadas red zombi, son vendidos a 5.000 dólares.

Según la fuente, por 50.000 dólares es posible comprar información sobre un "zero-day exploit" para Windows Vista, que en teoría podría ser usado para intervenir computadoras ejecutando Vista y conectadas a Internet.

Trend Micro no confirma si el agujero de seguridad en realidad existe. Lo que está fuera de duda es que el grupo de hackers ha establecido un lucrativo negocio.
"Creo que la industria del malware gana más dinero que la industria anti-malware", comentó Raymond Genes, director tecnológico de Trend Micro, a eWeek.

La plataforma de subastas de los hackers es usada además para vender desde información de identidades robadas en ataques de phishing a dinero virtual robado desde juegos en línea.

Un número de tarjeta de crédito con código de identificación personal tiene un precio de 500 dólares, en tanto que un set de datos con nombre, dirección, fecha de nacimiento y número de cuenta es cotizado en 80-300 dólares escribe eWeek.