Joker, 1917 y The Irishman son las películas nominadas a los premios de la Academia más utilizadas como gancho para phishing y malware. Y el Óscar es para …
Las películas populares llaman la atención de los fanáticos del cine como también la de los cibercriminales, y cuando solo faltan días para la entrega de los Premios Óscar, hay mucho en juego.
Malware: Y el Óscar es para …
Para comprender mejor cómo los ciberdelincuentes intentan capitalizar nuestro interés por las películas famosas, los investigadores de Kaspersky analizaron la prevalencia de este tipo de estafas. Al detectarse más de 20 sitios web de phishing y 925 archivos maliciosos bajo la apariencia de películas nominadas este año, los resultados muestran que quienes buscan una agradable velada frente a la pantalla disfrutando de los últimos éxitos de taquilla, deben estar atentos a la acción, pero en forma de phishing y malware. Y el Óscar es para …
Kaspersky encontró
Más de 20 sitios web de phishing y cuentas de Twitter que ofrecen a los usuarios la posibilidad de ver películas nominadas de forma gratuita. Estos sitios fraudulentos recopilan datos de los usuarios, a quienes solicitan que realicen una variedad de tareas para acceder a la película deseada. Estas tareas pueden variar desde participar en una encuesta y compartir datos personales, hasta instalar adware o incluso ingresar detalles de su tarjeta de crédito. No hace falta decir que al final del proceso, el usuario no recibe el contenido.
Para apoyar aún más la promoción de sitios web fraudulentos, los ciberdelincuentes también crean cuentas de Twitter, que usan para distribuir enlaces al contenido. Propagar los archivos maliciosos a través de diferentes canales de distribución les brinda mejores resultados. Y el Óscar es para …
Los archivos maliciosos
Que se propagan en la internet bajo la apariencia de copias de películas nominadas también son una indicación de los niveles de interés hacia los nominados. Los investigadores de Kaspersky compararon la actividad maliciosa bajo el nombre de películas nominadas durante las primeras cuatro semanas después del estreno público de la película. Como resultado, “Joker” ocupó el primer lugar entre las películas utilizadas, pues fue la más popular entre los cibercriminales, con 304 archivos maliciosos que llevan el nombre del villano de Gotham. “1917” fue segunda en esta clasificación con 215 archivos maliciosos, “The Irishman”, tercera con 179 archivos. Y el Óscar es para …
Kaspersky también investigó
Si hubo un aumento significativo en los archivos maliciosos después del estreno público de la película. Esto demostró que la mayoría de los archivos maliciosos aparecieron durante la tercera o cuarta semana después del estreno público de la película en los cines, aunque algunos se distribuyeron incluso antes del estreno.
Además, según datos de la empresa, la piratería es la segunda causa de infecciones de malware: en 2019, las tecnologías de Kaspersky registraron 1,3 mil millones de ataques de malware, un promedio de 42 intentos de infección por segundo en América Latina[YV1] . Y si a esto le sumamos que el 40% de los latinoamericanos [YV2] ha desinstalado su software de seguridad para completar la descarga de una aplicación o archivo, según un estudio de Kaspersky y la consultora CORPA, el riesgo de infección y robo de información es sumamente alto.
“Los ciberdelincuentes no están sujetos a las fechas de los estrenos de las películas, ya que en realidad no están distribuyendo ningún contenido, excepto los datos maliciosos. Sin embargo, como siempre se aprovechan de algo cuando se convierte en una tendencia popular, dependen de la demanda de los usuarios y la disponibilidad real de los archivos. Para evitar ser engañado por los ciberdelincuentes, solo se deben usar plataformas y servicios de streaming legales y así poder disfrutar de la película sin tener que preocuparse por las amenazas”, comenta Anton Ivanov, analista de malware en Kaspersky.
Para evitar ser víctima de programas maliciosos que simulan ser películas o programas de televisión populares, Kaspersky recomienda seguir los siguientes pasos:
- Presta atención a las fechas oficiales del estreno de películas en los cines, en servicios de transmisión continua (streaming), TV, DVD u otras fuentes.
- No hagas clic en enlaces sospechosos, como aquellos que ofrecen la posibilidad de ver una nueva película antes de su estreno; verifica las fechas de estreno de las películas en el cine y haz un seguimiento de ellas.
- Observa la extensión del archivo descargado. Incluso si vas a bajar un archivo de vídeo de una fuente que considera confiable y legítima, el archivo debe tener una extensión .avi, .mkv o .mp4 entre otros formatos de vídeo, definitivamente no debe tener .exe.
- Verifica la autenticidad del sitio web. No visites sitios web que te permitan ver una película hasta que estés seguro de que son legítimos y comienzan con “https”. Confirma que el sitio web es genuino, verificando dos veces el formato de la URL o la ortografía del nombre de la empresa, leyendo los comentarios sobre el mismo y verificando los datos de registro del dominio antes de comenzar las descargas.
- Usa una solución de seguridad que sea de fiar, como Kaspersky Security Cloud, para contar con una protección integral contra una amplia gama de amenazas.
Para más consejos de seguridad, visita nuestro blog oficial http://latam.kaspersky.com/blog.
Acerca de Kaspersky
Kaspersky es una empresa de ciberseguridad global fundada en 1997. La profunda experiencia de Kaspersky en inteligencia de amenazas y seguridad se transforma constantemente en soluciones y servicios de seguridad innovadores para proteger a empresas, infraestructuras críticas, gobiernos y consumidores en todo el mundo. El amplio portafolio de seguridad de la compañía incluye una protección de endpoints líder y una serie de soluciones y servicios de seguridad especializados para combatir las amenazas digitales más avanzadas y en evolución. Más de 400 millones de usuarios están protegidos por las tecnologías de Kaspersky y ayudamos a 270,000 clientes corporativos a proteger lo que más valoran. Obtenga más información en http://latam.kaspersky.com.
[YV1]Arg: 26 millones; 49 ataques por minuto
CHI: 27 millones; 51 ataques por minuto
COL: 117 millones; 223 ataques por minuto
MX: 300 millones; 572 ataques por minuto
Perú: 62 millones; 118 ataques por minuto
[YV2]Incluir datos locales:
ARG: 38%
CHI: 33%
COL:38%
MEX: 40%
PERU: 49%
