Todos los años, en las jornadas previas a la gala de los Oscar, muchas personas tratan de ponerse al día con los filmes que han sido nominados a Mejor Película. Es común que muchas lo hagan sin ir al cine o buscar estas cintas en plataformas de streaming como Filmin, sino queriendo ver estas películas gratis online en servicios no demasiado legítimos.
El ataque utiliza un malware llamado Efimer, que se esconde en páginas web que prometen ofrecer películas gratis. Sin embargo, en lugar de descargar filmes como Marty Supreme, Bugonia o Frankenstein, el usuario termina instalando un programa malicioso en su ordenador.
Objetos de deseo con trampas de SEO
Para más inri, los cibermalos no se limitan a colocar su herramienta en páginas sospechosas o de torrents, sino que han conseguido posicionarla en resultados de Google, lo que hace que parezcan más fiables de lo que realmente son.
Para lograrlo, hackean páginas legítimas, por ejemplo, sitios creados con WordPress, y las convierten en trampas que simulan ser plataformas de descarga.
Cuando la víctima entra en una de estas webs, se le pide que instale un supuesto reproductor de vídeo para poder ver la película. Pero ese archivo es en realidad el malware.
Una vez dentro del sistema, Efimer puede vigilar lo que se copia en el portapapeles y detectar si se va a hacer un pago con criptomonedas y sustituir la dirección del destinatario por la del atacante, de modo que el dinero acabe en manos de los ciberdelincuentes sin que la víctima se dé cuenta.
Cómo defenderse
Los expertos advierten de que este tipo de campañas no es nuevo. Grandes eventos como la gala de los Oscar suelen utilizarse como ‘cebo’ porque generan mucho interés y urgencia entre los usuarios. En este caso, el ataque ha sido especialmente amplio, ya que se han encontrado resultados maliciosos asociados a varias películas nominadas, lo que aumenta las probabilidades de caer en la trampa.
Evitar este riesgo es bastante sencillo. Basta con no descargar películas de fuentes ilegales o desconocidas, desconfiar de webs que obligan a instalar programas para ver contenido, utilizar plataformas de streaming oficiales, mantener el antivirus y el sistema operativo actualizados, y evitar hacer clic en enlaces sospechosos, incluso si aparecen en Google.
Deja una respuesta