En la dark web, cada vez se valoran más no solo los datos robados, sino aquellos que aún pueden ser utilizados. Según BI.ZONE, los registros recientes de stealer han aumentado casi un 13% en un año, y los datos de usuarios de Russia representan aproximadamente el 14-18% de toda la oferta.

Estos archivos pueden contener inicios de sesión y contraseñas, cookies, tokens de sesión, accesos a correo electrónico, VPN y servicios en la nube. Las cookies y los tokens son especialmente valiosos: mientras estén activos, un atacante a veces puede acceder a una cuenta sin volver a introducir la contraseña y la autenticación de dos factores. Por lo tanto, cada hora cuenta.

Un archivo se vende en promedio por 10-15 dólares. Los datos más recientes también se distribuyen por suscripción a través de servidores cerrados y canales de Telegram; dicho acceso cuesta alrededor de 250-300 dólares al mes. Cuanto mejor se verifica la información y menos personas la han recibido, mayor es el precio.

Los registros se utilizan para el secuestro de cuentas, el phishing y la intrusión en sistemas corporativos. A veces aparecen en plataformas clandestinas pocas horas después de la infección del dispositivo.

La única forma de protegerse es la velocidad: si se sospecha de un stealer, se deben cambiar las contraseñas de inmediato, finalizar las sesiones activas y revocar los tokens. Para los usuarios comunes, los principales riesgos son el software pirata y los archivos sospechosos de fuentes desconocidas.