El metaverso de los ciberdelincuentes: ¿qué es el darkverse y cuáles son sus peligros?

Un nuevo informe elaborado por la compañía de ciberseguridad Trend Micro advierte de la existencia de un ‘darkverse’ o ‘verso oscuro’ de delincuencia oculto a las fuerzas del orden, que podría evolucionar rápidamente para alimentar una nueva industria de la ciberdelincuencia relacionada con el metaverso.

Este documento, ‘¿Metaverso o MetaWorse? Amenazas de ciberseguridad contra el Internet de las Experiencias’, pone el foco en la importancia de que el sector tecnológico se adelante a las amenazas del cibercrimen en esta nueva era de Internet. Tal y como lo imagina Trend Micro, el darkverse se parecerá a una versión metaverso de la dark web, que permitirá a los actores de amenazas coordinarse y llevar a cabo actividades ilegales con impunidad.

“Dados los elevados costes y los retos jurisdiccionales, las fuerzas de seguridad tendrán dificultades para vigilar el metaverso en general en sus primeros años. La comunidad de seguridad debe intervenir ahora o arriesgarse a que se desarrolle un nuevo Salvaje Oeste a nuestras puertas digitales”, señala Bill Malik, vicepresidente de Estrategias de infraestructura de Trend Micro.

MIRA: Meta invierte más de US$10.000 millones en el metaverso, pero parece un videojuego de 2006

Los mercados clandestinos que operan en el darkverse serían imposibles de infiltrar para la policía sin los tokens de autentificación correctos. Dado que los usuarios solo pueden acceder a estos espacios si están dentro de una ubicación física designada, existe un nivel adicional de protección para las comunidades criminales cerradas.

LAS CINCO PRINCIPALES AMENAZAS

El informe detecta cinco principales amenazas al metaverso. En este sentido, advierten de que los NFT (tokens no fungibles, por sus siglas en inglés) se verán afectados por el phishing, los rescates, los fraudes y otros ataques, que serán cada vez más atacados a medida que los NFT se conviertan en un importante bien del metaverso para regular la propiedad. El enorme volumen de transacciones de comercio electrónico en el metaverso será un imán para los delincuentes y grupos criminales.

“El darkverse se convertirá en el lugar de referencia para llevar a cabo actividades ilegales o delictivas, porque será difícil de rastrear, monitorizar e infiltrar por las fuerzas del orden. De hecho, puede que pasen años antes de que la policía se ponga al día”, añaden los expertos en ciberseguridad. Otra posible amenaza es el blanqueo de capitales mediante el uso de bienes inmuebles sobrevalorados en el metaverso. De nuevo, en este contexto virtual, los NFT proporcionarán “una nueva salida a los delincuentes para limpiar el dinero en efectivo”.

MIRA TAMBIÉN: Nvidia presenta avatares y asistentes virtuales tan reales que podrían formar parte del metaverso

La ingeniería social, la propaganda y las fake news también tendrán un profundo impacto en un mundo ciberfísico. “Los delincuentes y los agentes estatales emplearán narrativas influyentes dirigidas a grupos vulnerables y sensibles a determinados temas”, añade el documento.

Por último, los expertos de Trend Micro señalan que la privacidad se redefinirá, ya que los operadores de espacios metaversos tendrán una visibilidad sin precedentes de las acciones de los usuarios, esencialmente cuando se utilicen sus mundos. “Participar en el metaverso tendrá un coste para la privacidad del usuario, incluso mayor que el uso de las redes sociales actuales”, concluyen.

LOS ATAQUES TRADICIONALES SE ADAPTARÁN

Como ocurre con cualquier nueva tecnología, los ataques probados persistirán en este nuevo espacio, según el informe. Ataques como la denegación de servicio distribuida (DDoS) para la extorsión, el ransomware, el abuso de API y los dispositivos vulnerables tendrán un impacto en el metaverso. Estos métodos pueden ser los primeros utilizados por los actores maliciosos, ya que son bien conocidos y comprendidos.

MIRA: NFT: ¿Qué son y por qué su relación con el arte es solo “un accidente histórico”?

Asimismo, los ciberdelincuentes podrían tratar de comprometer los espacios de gemelos digitales gestionados por operadores de infraestructura crítica para sabotear o extorsionar los sistemas industriales. O podrían desplegar malware en los trajes de actuador de cuerpo entero de los usuarios del metaverso para causar daños físicos. “Ya se han denunciado en varias ocasiones asaltos a avatares”, detallan.

“El metaverso es una visión multimillonaria de alta tecnología que definirá la próxima era de Internet. Aunque no sabemos exactamente cómo se desarrollará, tenemos que empezar a pensar ahora en cómo será explotado por los actores de amenazas”, concluye Malik, instando a las tecnológicas a adelantarse a estos posibles escenarios.