Un análisis de Kaspersky Digital Footprint Intelligence revela que los accesos a redes empresariales españolas se ofrecen en la dark web desde tan solo 179 euros en subastas. Las operaciones con precio cerrado parten de aproximadamente 205 euros y pueden alcanzar los 12.900 euros, dependiendo de las características del acceso comercializado.
Trece anuncios de accesos corporativos en seis meses
Durante el primer semestre de 2026, los investigadores localizaron 13 publicaciones que ofrecían entradas no autorizadas a sistemas de organizaciones españolas. Los anuncios incluían accesos mediante escritorio remoto (RDP), conexiones SSH y redes privadas virtuales (VPN). También aparecían sistemas comprometidos mediante vulnerabilidades de ejecución remota de código, conocidas como RCE.
El 69% de las ofertas mostraba públicamente su precio. En concreto, cinco anuncios establecían cantidades fijas de entre 230 y 14.500 dólares, equivalentes aproximadamente a entre 205 y 12.900 euros.
Las subastas comenzaban con precios de entre 200 y 2.000 dólares, lo que equivale a unos 179 y 1.787 euros. Algunos vendedores incorporaban una opción de compra inmediata que alcanzaba los 8.000 dólares, alrededor de 7.150 euros.
La principal amenaza de todo esto es que el comprador recibe una vía de acceso previamente comprometida, evitando parte del trabajo necesario para localizar vulnerabilidades y penetrar en una organización.
Las tiendas online también están en el punto de mira
La conocida empresa de ciberseguridad también identificó otros 17 anuncios relacionados con accesos ilegítimos a paneles de administración de comercios electrónicos españoles.
En este segmento predominaban las subastas, cuyos precios iniciales oscilaban entre 50 y 2.250 dólares, aproximadamente entre 45 y 2.010 euros.
Las opciones de adquisición inmediata llegaban a 5.000 dólares, unos 4.470 euros. Además, el 94% de las publicaciones indicaba expresamente cuánto costaba el acceso.
Más de cien bases de datos españolas a la venta
La investigación también documentó 104 bases de datos vinculadas a organizaciones españolas que se comercializaban durante el mismo periodo.
Sin embargo, este mercado presentaba diferencias importantes respecto al de los accesos corporativos. Solo el 16% de los anuncios publicaba un importe. Las otras 87 ofertas carecían de precio visible, una circunstancia que apunta a negociaciones privadas entre vendedores y posibles compradores.
Cuando aparecían cantidades, estas iban desde 130 hasta 10.793,36 dólares, aproximadamente entre 116 y 9.655 euros. El precio medio se situaba en 1.588,21 dólares, equivalentes a unos 1.421 euros.
El cibercrimen funciona como una cadena de proveedores
En el cibercrimen, algunos delincuentes se dedican exclusivamente a conseguir credenciales o comprometer sistemas, mientras otros compran esos recursos para desarrollar ataques posteriores. Este modelo permite repartir tareas, reducir tiempos y facilitar operaciones como el robo de información o el despliegue de ransomware.
João Brandão, analista de Kaspersky Digital Footprint Intelligence, advierte: «La actividad que observamos en la dark web demuestra cómo el cibercrimen organizado ha evolucionado hasta convertirse en una economía estructurada».
Y es que los accesos, datos y credenciales se han transformado en mercancías. El analista también alerta sobre el riesgo que afrontan las organizaciones que desconocen qué información suya circula en estos mercados. Una empresa puede tener sus sistemas comprometidos mucho antes de detectar un incidente.
Deja una respuesta