Economía Subterránea y Mercados de la Dark Web

Detrás de casi todo ciberataque con motivación económica existe una cadena de suministro que opera con la lógica de cualquier mercado: proveedores de acceso inicial que venden credenciales robadas o accesos a redes ya comprometidas, desarrolladores que ofrecen malware como servicio con soporte técnico incluido, y foros especializados donde se negocian datos robados por volumen y calidad. Estos mercados operan principalmente en la dark web, accesible mediante redes como Tor que anonimizan el origen de las conexiones, y utilizan criptomonedas para procesar pagos que dificultan el rastreo financiero tradicional. Comprender esta economía es clave para la investigación porque revela que muchos ataques no son obra de un solo actor con todas las capacidades, sino de una cadena de especialistas que nunca interactúan directamente entre sí, lo que complica enormemente la atribución. Identificar un solo eslabón de esa cadena, como el proveedor de acceso inicial, puede abrir la puerta a desarticular operaciones mucho más amplias de lo que parecía un incidente aislado.