¿Cookie de la mala suerte? El robo de cookies en internet deja al descubierto tus datos

Los investigadores analizaron un conjunto de datos de 54 000 millones de cookies y sus listados que estaban a la venta en la web oscura para averiguar cómo fueron robadas, qué riesgos de seguridad y privacidad plantean y qué tipo de información contienen. Este estudio pretende arrojar luz sobre cómo los internautas ponen en peligro sus cuentas, dinero e información privada por el simple hecho de aceptar cookies sin pensar.

Investigadores analizaron una colección de 54 mil millones (54.008.833.188) cookies disponibles en los mercados de la dark web. Diecisiete por ciento estaban activos, lo que asciende a más de 9 mil millones de cookies. Las cookies activas presentan un mayor riesgo porque se actualizan activamente en tiempo real a medida que el usuario navega por internet. Sin embargo, las cookies inactivas, incluso si se actualizan hace mucho tiempo, también pueden contener información relacionada con el usuario e incluso utilizarse para futuros ataques y manipulaciones.

Más de la mitad de las cookies activas e inactivas fueron robadas usando Redline. Sin embargo, una mayor tasa de cookies activas fueron robadas a través de Predator-the-thief, Cryptbot, MetaStealer y Taurus (57 %, 51 %, 48 % y 44 % respectivamente). La naturaleza del malware utilizado muestra el hecho de que tanto los ciberdelincuentes experimentados como los principiantes que utilizan malware como servicio estaban robando datos para venderlo en línea.

Estas cookies están a la venta es un gran riesgo para sus propietarios, las cookies son para cuentas de correo electrónico centrales que pueden ser utilizadas para acceder a otros detalles de inicio de sesión. A pesar de que estos porcentajes pueden parecer ministeriales, vale la pena señalar que el 1 % del total de datos es todavía más de 500 millones de cookies, lo que es una enorme cantidad de datos de usuario.

*NordVPN no está respaldada, mantenida, patrocinada, afiliada ni asociada de ningún modo con los propietarios de las plataformas mencionadas. Las plataformas se indican únicamente con el fin de informar con precisión sobre la información relacionada con las cookies disponibles en los mercados de la web oscura.

Las cookies del conjunto de datos tenían etiquetas para más de 4500 sistemas operativos diferentes. Esto se debe a la naturaleza específica del sistema operativo que se ejecuta en diferentes dispositivos, muchas de las etiquetas parecían tener un nombre específico de dispositivo y modelo en lugar de un sistema operativo independiente. Esto subraya el nivel de detalle almacenado en las cookies que podrían ser utilizadas para reidentificar individuos.

El sistema operativo más común era Windows 10 Enterprise (más de 16 mil millones, y el 30 % del total), mostrando los crecientes riesgos de que las empresas sean hackeadas.

*NordVPN no está respaldada, mantenida, patrocinada, afiliada ni asociada de ningún modo con los propietarios de las marcas comerciales mencionadas. Las marcas registradas se indican únicamente con el propósito de informar con precisión de la información relacionada con las cookies disponibles en los mercados web oscuros.

Los distribuidores asignaron ciertas palabras clave a las cookies en sus listados para que los posibles compradores pudieran ver qué datos podían esperar encontrar en las cookies. Las palabras clave más comunes adjuntas a las cookies fueron "ID asignado" (10,5 millones), seguido de "ID de sesión" (739 millones), ambos pueden ser conectados a usuarios específicos. Le siguen los 154 millones de casos de la palabra clave "autenticación" (15 % de actividad) y los 37 millones de "inicio de sesión" (18 % de actividad). Las dos últimas son especialmente peligrosas: muchas siguen activas, lo que significa que alguien podría utilizarlas para acceder a las cuentas de otras personas.

Cuando se trata de información personal, las cookies almacenan principalmente el nombre del usuario, la dirección de correo electrónico, la ciudad, la contraseña y la dirección física. En 9 millones de cookies se incluyó una ciudad determinada, mientras que más de 2 millones contenían incluso la dirección específica del usuario. La orientación sexual, aunque menos frecuente, todavía apareció 500 000 veces en el conjunto de datos, con una mayor tasa de cookies activas (26 %). Esto crea un riesgo añadido para los miembros de la comunidad LGBTQ+. En algunos países, tener expuesta la orientación sexual no tradicional podría tener graves consecuencias.

Un ciberdelincuente podría usar las cookies activas para iniciar sesión en la cuenta personal de alguien. La información encontrada allí, junto con los datos de los propios archivos cookie, les permitiría crear carteras detalladas de usuarios y realizar ciberataques contra las personas y sus lugares de trabajo.

Aunque las cookies de internet puedan parecer una tecnología inocua para algunos, 54 000 millones de ellas a la venta en la web oscura suponen un enorme riesgo tanto para particulares como para empresas. La información que almacenan podría alimentar ataques masivos en línea y en la vida real.