Durante primaveras, los servicios de Gray Market conocidos como anfitriones “a prueba de balas” han sido una aparejo esencia para los ciberdelincuentes que buscan sostener anónimamente la infraestructura web sin preguntas. Pero a medida que la policía integral se enfrenta a tomar medidas enérgicas contra las amenazas digitaleshan desarrollado estrategias para obtener información del cliente de estos anfitriones y se han dirigido cada vez más a las personas detrás de los servicios con acusaciones. En la conferencia centrada en el delito cibernético Sleuthcon en Arlington, Virginia, el viernes, el investigador Thibault Seret describió cómo este cambio ha empujado tanto a las compañías de alojamiento a prueba de balas y a los clientes criminales en dirección a un enfoque marginal.

En punto de esperar en los hosts web para encontrar formas de efectuar fuera del importancia de la aplicación de la ley, algunos proveedores de servicios han recurrido a ofrecer especialmente VPNS y otros servicios proxy como una forma de rotar y velar direcciones IP del cliente y ofrecer infraestructura que intencionalmente no registra el tráfico ni combina el tráfico de muchas fuentes juntas. Y aunque la tecnología no es nueva, Seret y otros investigadores enfatizaron que la transición al uso de proxies entre cibercrminales en los últimos primaveras es significativa.

“El problema es que técnicamente no puede distinguir qué tráfico en un nodo es malo y qué tráfico es bueno”, dijo Seret, un investigador del equipo de la firma de inteligencia de amenazas Cymru, a Wired ayer de su charla. “Esa es la encantamiento de un servicio de poder: no se puede afirmar quién es quién. Es bueno en términos de permiso de Internet, pero es muy difícil analizar lo que está sucediendo e identificar la mala actividad”.

El desafío central de encarar la actividad cibercriminal oculta por los proxies es que los servicios todavía pueden, incluso principalmente, favorecer el tráfico cierto y desprendido. Criminales y empresas que no quieren perderlos, ya que los clientes se han apoyado particularmente en lo que se conoce “Proxies residenciales” o una variedad de nodos descentralizados que pueden ejecutarse en dispositivos de consumo, incluso teléfonos Android antiguos o computadoras portátiles de viso muerto, ofreciendo direcciones IP giratorias reales asignadas a casas y oficinas. Dichos servicios ofrecen anonimato y privacidad, pero todavía pueden proteger el tráfico taimado.