Con la informática y la tecnología de la información cada vez más presentes en nuestra vida diaria, la ciberseguridad se ha convertido en un desafío crucial para la sociedad. Actualmente, los piratas informáticos con malas intenciones llevan a cabo numerosos ataques sofisticados a gran escala contra organizaciones gubernamentales y corporativas. Estos ciberataques le cuestan a la economía global más de 450 mil millones de dólares al año. La Inteligencia de Amenazas Cibernéticas (CTI, por sus siglas en inglés) ha surgido como una estrategia efectiva para tomar decisiones informadas en materia de seguridad digital y mitigar estos riesgos.
Thank you for reading this post, don't forget to subscribe!Las plataformas de la comunidad de hackers están cuidadosamente ocultas y emplean diversas técnicas anti-rastreo que dificultan la recopilación automatizada de datos a gran escala. Estas medidas obligan a muchos investigadores a realizar esfuerzos manuales para recolectar información.
Los foros de hackers son los espacios más comunes y extensos donde los ciberdelincuentes comparten recursos relacionados con el hacking. Estos tableros de mensajes son utilizados para publicar contenido relacionado con herramientas de piratería, técnicas avanzadas y códigos maliciosos.
- xss.is
Anteriormente conocido como damagelab.org (estilizado como DaMaGeLaB), xss.is fue uno de los primeros y más populares foros en ruso, con una historia que se remonta al menos a 2013. Tras el arresto de uno de sus administradores en 2017, el sitio cambió su nombre a xss.is y se relanzó en septiembre de 2018. El nombre hace referencia al «cross-site scripting», una vulnerabilidad de seguridad en aplicaciones web que se utiliza para eludir controles de acceso. Este foro alberga discusiones sobre piratería, programación y tecnología, además de contar con una sección de mercado donde los usuarios pueden intercambiar productos digitales.
- raidforums.com
Fundado en marzo de 2015, RaidForums ganó popularidad como un espacio para publicar información filtrada, como listas de credenciales comprometidas y bases de datos completas. El foro ha sido objeto de atención mediática debido a su papel en la promoción de actividades como el «raiding», ataques DDoS y el robo de bases de datos. A lo largo de los años, ha generado controversias, incluyendo campañas de acoso contra figuras públicas y casos de «swatting». RaidForums también cuenta con una sección de mercado para el intercambio de bienes digitales, principalmente listas de credenciales.
- hackforums.net
Este foro ha sido señalado como un facilitador de actividades delictivas, como el caso de Zachary Shames, quien en 2013 vendió un keylogger utilizado para robar información personal. Hackforums.net atrae principalmente a un público joven, curioso y, en ocasiones, malicioso, que está en proceso de aprendizaje sobre el mundo del hacking.
- exploit.in
Establecido en 2005, exploit.in es uno de los foros de hackers más antiguos y reconocidos. Es un espacio de discusión en ruso donde los usuarios comparten exploits y vulnerabilidades en sistemas informáticos. Además, funciona como un mercado donde se pueden adquirir y vender productos digitales, como malware.
- evilzone.org
Evilzone es una comunidad de hackers y crackers que atrae a programadores y profesionales del hacking. Para unirse, los usuarios deben superar un desafío que les permita obtener una clave de registro. Este mecanismo busca reducir la cantidad de novatos en el foro. La plataforma es conocida por su actividad en tiempo real, donde los usuarios pueden obtener respuestas rápidas a sus preguntas.