Google leía los precios de las cuentas bot del mercado negro como un marcador; un bloqueo de VoIP los elevó más del 30%

WIRED informó en septiembre de 2015 sobre un artículo de Google escrito con seis universidades que revisaba la investigación existente sobre ciberdelincuencia. Sostenía que la seguridad técnica por sí sola no mella la economía criminal; las empresas deberían examinar la cadena de suministro y atacar sus puntos débiles y sensibles a los costos. El investigador de Google Kurt Thomas dijo que los problemas que parecen técnicamente intratables se vuelven solucionables cuando se ven desde la economía.

Un método consistía en usar el mercado negro como espejo. Google sigue el precio de las cuentas de Google controladas por bots que se venden para spam en YouTube y en la tienda web de Chrome, reseñas falsas de aplicaciones Android maliciosas y páginas de phishing en Google Drive. Thomas calificó esos mercados como un oráculo de cómo van las defensas: los precios al alza significan que algo funciona, una caída significa un problema. A finales de 2013 el precio cayó de unos 170 dólares por mil cuentas a 60. El análisis de los registros mostró que cerca de una cuarta parte de las cuentas bot usaban números de teléfono VoIP, una forma barata de eludir la comprobación de Google de una cuenta por teléfono.

Google bloqueó servicios de VoIP comúnmente abusados, obligando a los delincuentes a volver a las tarjetas SIM, y el precio de las cuentas subió entre un 30% y un 40%. Los investigadores también recomendaron atacar infraestructura más allá del propio producto, con los procesadores de pagos como el objetivo más prometedor, y trabajar con académicos, que pueden estudiar los mercados sin riesgo de marca.

Tratar el precio en el mercado negro de las cuentas de Google abusadas como una medida en vivo de cuán bien funcionan las defensas.

El precio de una cuenta abusada es un número que Google puede vigilar sin necesidad de acceder a los sistemas de los delincuentes.

Una caída repentina del precio señala la laguna exacta que abarató las cuentas.

Cerrar una laguna barata eleva los costos de los delincuentes y recorta sus márgenes de ganancia.

Los costos de los atacantes son una vara de medir mejor que contar vulnerabilidades parcheadas.

Medir las defensas por el costo del atacante y luego presionar el paso más barato de su cadena de suministro.

Google dijo que el bloqueo de VoIP elevó el precio de las cuentas bot entre un 30% y un 40%. El artículo no informa un resultado más amplio. Los investigadores señalaron límites: los delincuentes individuales son esquivos, los arrestados son reemplazados rápidamente, y las incautaciones de dominios de botnets pueden causar daños colaterales.