Corredores de acceso y mercados, según los informes

Un corredor de acceso consigue entradas a redes —credenciales válidas, sesiones remotas, cuentas de administración— y las revende a quien se encargará del daño. Gana por volumen y por rapidez: no necesita desplegar nada ni negociar con la víctima, y por eso su riesgo es distinto del de los demás eslabones.

Para quien defiende, el corredor importa porque rompe una suposición cómoda: quien entra no es quien roba o cifra, y entre una cosa y otra pasa tiempo. Esa separación es lo que los informes de mercado permiten estudiar.

Abre la consola. anuncios trae diez filas del extracto: cada una con vendedor, tipo de acceso, sector, país, tamaño de la organización, precio pedido y estado del anuncio. La organización nunca aparece, pero sí un perfil: Olivar es una textilera mediana de Colombia, y su entrada fue de un contratista, no de un empleado. Con ese perfil el anuncio se distingue de los demás.

Un vendedor suma anuncios abiertos, retirados y vendidos, y solo los últimos son ventas anunciadas como cerradas. Para sacar una cifra defendible hay que filtrar por estado antes de sumar, y aun así recordar que el precio es el pedido. Toma al vendedor que anunció la entrada de Olivar y suma lo que figura como vendido.

Los precios dependen de cuánto vale lo que da la entrada: una cuenta de correo da poco alcance, una VPN de una organización grande da mucho. Esa escala de precios dice, indirectamente, qué considera valioso el mercado, y sirve a la defensa para saber qué cuentas pesan más.

La tabla periodos dice que los anuncios del sector salud pasaron de 18 a 27 entre dos trimestres. Antes de repetirlo en un informe interno, limites_del_informe recuerda lo que esa cifra no mide: precios pedidos, no pagados; foros abiertos, no canales cerrados; anuncios, no organizaciones afectadas.