Los ciberdelincuentes se aprovechan del fenómeno ‘Juego de Tronos’

Hay series que despiertan pasiones, y sin duda, la octava y última temporada de Juego de Tronos ha sido la que mayor interés ha despertado hasta ahora. El hecho de que se emita en plataformas de pago ha disparado el número de usuarios que buscan en internet cómo acceder a dicho contenido de forma gratuita. Lo malo es que, junto con el interés por la serie, que ha roto todos los récord de audiencia, se ha multiplicado también la actividad de los ciberdelincuentes, tal y como han comprobado los investigadores de Kaspersky Lab.

Los datos lo demuestran: unos 10 millones de descargas y visualizaciones ilegales. Una cifra que para los estafadores es más que atractiva: "un grupo de usuarios buscando de forma desesperada contenido ilegal". 

Disruptores 74

Así, los investigadores ha detectado que algunos episodios ha resultado ser significativamente más tóxicos que otros, siendo el tercero el que provocó el mayor número de intentos detectados de ataque a los usuarios, alcanzando los 3.000 ataques diarios en su punto álgido.

En general, tras realizar un seguimiento de la actividad maliciosa asociada durante toda la octava temporada, los investigadores de Kaspersky Lab han descubierto que el número medio diario de ataques a usuarios que implicaban malware disfrazado de episodio de Juego de Tronos era de alrededor de 300-400. Esta cifra se elevó a unos 1.200 durante los tres o cuatro días siguientes a la publicación de cada nuevo episodio: un aumento de tres a cuatro veces mayor de la actividad maliciosa.

Otro vector de ataque asociado con Juego de Tronos son los sitios web de streaming que invitan a los usuarios a ver gratuitamente los nuevos episodios, pero, en realidad están diseñados para extraer datos confidenciales de los usuarios. Por lo general, ha advertido, el icono del reproductor en línea muestra una escena del programa de televisión y redirige a la víctima a una página de registro, pidiéndole posteriormente los datos de la tarjeta bancaria con el código CVC/CVVV, alegando que es sólo para fines de validación.

Los investigadores han señalado las similitudes entre este esquema y las estafas recientes en torno a la última película de los Vengadores. Los consejos son claro: evitar los sitios web poco fiables, especialmente los que distribuyen contenido pirata; y no introduzca ninguna información, especialmente los datos de la tarjeta de crédito, en un sitio web en el que no confíe.