Las películas populares llaman la atención de los fanáticos del cine, como también la de los cibercriminales, especialmente aprovechando el contexto de la entrega de los Premios Óscar, cuando todos quieren ver a las obras ganadoras sin salir de casa.
Pero hay que tener en cuenta que los ciberdelincuentes intentan capitalizar nuestro interés por las películas famosas. Así, por ejemplo, investigadores de empresas como Kaspersky han detectado más de 20 sitios web de phishing y 925 archivos maliciosos bajo la apariencia de películas nominadas este año.
Estos sitios web recopilan datos de los usuarios, a quienes solicitan que realicen una variedad de tareas para acceder a la película deseada. Estas tareas pueden variar desde participar en una encuesta y compartir datos personales, hasta instalar adware o incluso ingresar detalles de su tarjeta de crédito. No hace falta decir que al final del proceso, el usuario no recibe el contenido.
Para apoyar aún más la promoción de sitios web fraudulentos, los ciberdelincuentes también crean cuentas de Twitter, que usan para distribuir enlaces al contenido. Propagar los archivos maliciosos a través de diferentes canales de distribución les brinda mejores resultados.
Los archivos maliciosos que se propagan en la internet bajo la apariencia de copias de películas nominadas también son una indicación de los niveles de interés hacia los nominados.
Los investigadores de Kaspersky compararon la actividad maliciosa bajo el nombre de películas nominadas durante las primeras cuatro semanas después del estreno público de la película. Como resultado, “Joker” ocupó el primer lugar entre las películas utilizadas, pues fue la más popular entre los cibercriminales, con 304 archivos maliciosos que llevan el nombre del villano de Gotham. “1917” fue segunda en esta clasificación con 215 archivos maliciosos, “The Irishman”, tercera con 179 archivos.
El estudio sobre las dinámicas de qué pasaba con los archivos maliciosos después del estreno público de la película, demostró que la mayoría de estos aparecieron durante la tercera o cuarta semana después de haber salido en los cines, aunque algunos se distribuyeron incluso antes del estreno.
Además, según datos de la empresa encargada de realizar el estudio, la piratería es la segunda causa de infecciones de malware, en el caso de Colombia se registraron 117 millones de ataques de malware, un promedio de 223 intentos de infección por minuto.
El riesgo de infección y robo de información es aún más alto si se tiene en cuenta que el 38% de los colombianos ha desinstalado su software de seguridad para completar la descarga de una aplicación o archivo, según un estudio de Kaspersky y la consultora CORPA.
Por eso, para evitar ser víctima de programas maliciosos que simulan ser películas o programas de televisión populares se recomienda seguir los siguientes pasos:
- Prestar atención a las fechas oficiales del estreno de películas en los cines, en servicios de transmisión continua (streaming), TV, DVD u otras fuentes
- No hagas clic en enlaces sospechosos, como aquellos que ofrecen la posibilidad de ver una nueva película antes de su estreno; verificar las fechas de estreno de las películas en el cine y hacer un seguimiento de ellas
- Observar la extensión del archivo descargado. Incluso si va a bajar un archivo de vídeo de una fuente que considera confiable y legítima, el archivo debe tener una extensión .avi, .mkv o .mp4 entre otros formatos de vídeo, definitivamente no debe tener .exe
- Verifica la autenticidad del sitio web. No visite sitios web que le permita ver una película hasta que esté seguro de que son legítimos y comienzan con “https”. Confirme que el sitio web es genuino, verificando dos veces el formato de la URL o la ortografía del nombre de la empresa, leyendo los comentarios sobre el mismo y verificando los datos de registro del dominio antes de comenzar las descargas
- Usa una solución de seguridad que sea de fiar para contar con una protección integral contra una amplia gama de amenazas