En caja: hackers dirigidos a dispositivos y aplicaciones de piratería para infectar a los usuarios con malware, informe encuentra

Washington,-los hackers están aprovechando una creciente tendencia de los consumidores, el uso de dispositivos y aplicaciones ilícitas para acceder a películas pirateadas, programas de televisión y programación en vivo, para difundir malware y explotar a los usuarios confiados, una investigación de la Alianza de ciudadanos digitales ha Encontrado. En el transcurso de su sondeo de nueve meses, los ciudadanos digitales observaron malware de las aplicaciones de piratería robando nombres de usuario y contraseñas, sondear redes de usuarios y subrepticiamente cargar datos sin consentimiento. Los investigadores también encontraron un esquema ilegal para monetizar cuentas y anuncios de Netflix robados para marcas premium.

La investigación de los ciudadanos digitales se llevó a cabo en conjunto con Dark Wolfe Consulting, una empresa de ciberseguridad que se especializa en seguridad de red, pruebas de penetración y colección de malware dirigido a través de honeypots personalizados. Las principales conclusiones de la investigación incluyeron las siguientes:

• Tan pronto como un investigador descargó la película ilícita con publicidad y la aplicación de streaming de deportes en vivo “Mobdro”, el malware dentro de la aplicación reenvió el nombre de la red WIFI del investigador y la contraseña a un servidor que parecía estar en Indonesia.
• El malware ha sonado la red del investigador, buscando vulnerabilidades que le permitan acceder a archivos y otros dispositivos. El malware subido, sin permiso, 1,5 terabytes de datos del dispositivo del investigador.
• Son los propios usuarios los que están ayudando a los hackers permitiéndoles eludir la seguridad de red crítica conectando los dispositivos directamente a una red doméstica.
• Los investigadores descubrieron un esquema inteligente que permitió a los delincuentes a hacerse pasar por sitios de streaming bien conocidos, como Netflix, para facilitar el acceso ilegal a una suscripción legítima de un suscriptor real de Netflix.

El cambio hacia la piratería en streaming refleja el cambio hacia la transmisión general. Se estima que 12 millones personas en Norteamérica son usuarios activos de aplicaciones y dispositivos de piratería. Y el uso parece llegar a un precio: una encuesta de investigación de ciudadanos digitales de 2.073 estadounidenses encontró que aquellos que han utilizado estos dispositivos y aplicaciones son seis veces más propensos a haber reportado un problema con malware en los últimos 18 meses.

“Lo que la investigación muestra es que a medida que la piratería cambia de sitios web y descargas a dispositivos y aplicaciones, los hackers se están adaptando y encontrando nuevas formas de explotar a los consumidores”, dijo Tom Galvin, Director Ejecutivo de digital Citizens. “Los consumidores piensan que estos dispositivos son como un Apple TV o un dispositivo Roku, pero tienen una diferencia distinta: tienen poco o ningún incentivo para proteger a sus usuarios. En otras palabras, son perfectos para los hackers. “

Aunque la mayoría de los estadounidenses están algo familiarizados con estos dispositivos, también no están familiarizados con su funcionamiento o los riesgos que podrían plantear. Según la encuesta de ciudadanos digitales, el 59 por ciento dijo, “la mayoría de los consumidores probablemente no son conscientes de los riesgos de seguridad que pueden ocurrir al conectar uno de estos dispositivos a una red doméstica, y si lo sabían, sería mucho menos probable que les permitiera en su hogar.”

Si bien la amenaza es relativamente nueva para los dispositivos ilícitos y las aplicaciones piratas, las tácticas siguen un patrón que los ciudadanos digitales encontraron en la investigación anterior: los consumidores de cebo con ofertas de contenido libre, infectar a los que toman el cebo con malware, y robar personal vital información, como nombres de usuario y contraseñas. En 2015, una investigación de ciudadanos digitales descubrió que 1 de cada 3 sitios web que ofrecen contenido pirateado expone a los consumidores a malware que podría robar información personal y financiera y tomar el control de sus computadoras para lanzar ataques.

Dados los emergentes riesgos de ciberseguridad de la piratería, se necesita una investigación adicional sobre el impacto potencial de los dispositivos habilitados para Kodi y las aplicaciones de piratería. Pero incluso teniendo en cuenta lo que sabemos ya, se deben tomar medidas para limitar el riesgo. Estos incluyen:

• La aplicación de la ley debe priorizar la investigación y el enjuiciamiento de estas redes criminales.
• Las agencias de protección al consumidor, tanto a nivel federal como estatal, deben advertir a los consumidores sobre los riesgos que suponen los dispositivos ilícitos y las aplicaciones de piratería para la ciberseguridad y sus dispositivos domésticos.
• Las agencias gubernamentales y las corporaciones deben advertir a los empleados de los riesgos potenciales de usar estos dispositivos en las redes de su organización, por lo que no se convierten en un camino para obtener acceso a las redes de agencias o robar información sensible.
• Los mercados digitales como eBay, craigslist y Facebook Marketplace deberían prohibir la venta de dispositivos de piratería.

Acerca de los ciudadanos digitales

Digital Citizens es una coalición orientada al consumidor centrada en educar al público y a los encargados de formular políticas sobre las amenazas que enfrentan los consumidores en Internet y la importancia de que las partes interesadas en Internet – individuos, gobierno e industria – hagan de la web un lugar más seguro . Con sede en Washington, DC, la Alianza de ciudadanos digitales cuenta entre sus partidarios: ciudadanos privados, la industria de la salud, farmacéutica y creativa, así como expertos en seguridad en línea y otras comunidades, enfocados en la seguridad de Internet. Para más información, por favor visite digitalcitizensalliance.org.

Acerca de Dark Wolfe Consulting

Dark Wolfe Consulting es una empresa de ciberseguridad que ofrece evaluaciones de seguridad de red especializadas y comercializadas, evaluaciones de vulnerabilidades, pruebas de penetración en la red, evaluaciones de aplicaciones y pruebas de intrusión de aplicaciones. Para más información, por favor visite http://darkwolfeconsulting.com/.

Haga clic aquí para más información