Con la creciente popularidad de los servicios de streaming, estas plataformas son cada vez más explotados por los ciberdelincuentes como una forma de lanzar varios ataques
Con información de: López Dóriga
Cuando se trata de disfrazar archivos maliciosos bajo los nombres de plataformas de streaming (transferencia continua) y su contenido, los cibercriminales utilizan con mayor frecuencia Netflix y The Mandalorian (un original de Disney +) como señuelo.
Entre enero de 2019 y el 8 de abril de 2020, más de cinco mil usuarios de Kaspersky estuvieron expuestos a varias amenazas al intentar obtener acceso a Netflix a través de archivos no oficiales que usaban su nombre.
Un total de 4 mil 502 usuarios quedaron expuestos a varias amenazas a través de archivos maliciosos que contenían el nombre de uno de estos cinco programas como señuelo, con un total de 18 mil 947 intentos de infección registrados. La mayor cantidad provenía de archivos que contenían como señuelo el nombre The Mandalorian, un popular programa original de Disney +, con mil 614 usuarios y un total de 5 mil 855 intentos de infección.
Tanto para las plataformas como para los programas originales, las amenazas más frecuentes que encuentran los usuarios también son las más peligrosas: troyanos diversos. Estos tipos de archivos maliciosos permiten a los cibercriminales hacer de todo, desde eliminar y bloquear datos hasta interrumpir el funcionamiento de la computadora. Algunos de los troyanos distribuidos eran troyanos espías, archivos maliciosos particularmente peligrosos que rastrean las acciones de los usuarios en el dispositivo infectado. Con el software espía, los usuarios son susceptibles de que se recopilen sus archivos personales y fotos, así como información del inicio de sesión y contraseña para sus cuentas financieras.
Para mantenerse a salvo de diversas amenazas en plataformas de streaming o su contenido original, los expertos de Kaspersky recomendaron:
- Siempre que sea posible, solo acceda a las plataformas de transmisión a través de su propia suscripción en el sitio web oficial o la aplicación desde los lugares oficiales.
- No baje versiones o modificaciones no oficiales de las aplicaciones de estas plataformas.
- Use contraseñas diferentes y seguras para cada una de sus cuentas.
