Los grupos de cibercrimen organizado han empezado a captar a trabajadores con acceso privilegiado a los sistemas de sus propias empresas para ejecutar ataques desde el interior de las organizaciones. Así lo recoge una investigación de TrendAI, que documenta ofertas económicas de hasta 25.000 dólares dirigidas a empleados.
El trabajo describe un cambio en el objetivo de los atacantes. Ya no se trata solo de vulnerar el perímetro tecnológico de una compañía, sino de comprar el acceso legítimo que un empleado ya tiene.
Los perfiles buscados son concretos. Según la investigación, los criminales reclutan a personas capaces de aprobar pagos, recuperar cuentas, modificar envíos o acceder a información sensible de la organización.
Programas de recomendación y reparto de beneficios
El informe de TrendAI señala que la captación imita mecanismos habituales del mundo corporativo. Los grupos criminales han puesto en marcha programas de recomendación para que unos empleados capten a otros.
A ese esquema se suma el reparto de beneficios. El trabajador no cobra únicamente una cantidad fija, sino que participa en el resultado económico del ataque que ha facilitado.
La cifra máxima detectada, 25.000 dólares, corresponde a las ofertas identificadas en la investigación. El importe varía en función del nivel de acceso y de las funciones que desempeña la persona dentro de la empresa.
La confianza interna, convertida en objetivo
La conclusión central del estudio apunta a un desplazamiento del riesgo. La confianza depositada en las plantillas y los permisos legítimos asociados a cada puesto se han convertido en un activo que el cibercrimen organizado intenta comprar.
La investigación difundida por TrendAI no precisa el número total de casos detectados, ni los sectores ni los países donde se han localizado estas ofertas de reclutamiento.
