El «malware porno» se dispara

Llega el “malware porno”. Los expertos en ciberdelincuencia han alertado de que las webs para adultos, y en concreto las cuentas premium de los sitios web de pornografía con acceso a contenido exclusivo, se han convertido en un objetivo preferente de los hackers, que introducen un virus, roban las credenciales y luego las venden en la “dark web”.

Según el informa que acaba de hacer público Kaspersky Lab, el número de usuarios atacados por malware para robar los datos de inicio de sesión a sitios web populares para adultos aumentó más del doble en apenas un año, pasando de unos 50.000 usuarios en 2017 a 110.000 usuarios en 2018. En total, se detectaron más de 850.000 ataques.

El sistema que utilizan estos piratas informáticos es bastante eficaz: distribuyen malware a través de botnets (cadenas de "bots"o dispositivos infectados con malware capaz de descargar malware adicional dependiendo de los objetivos del dueño del botnet), que en la mayoría de los casos van destinados al robo de credenciales, que después son comercializadas en el internet profundo.

“Estas redes de bots suelen estar formadas por versiones de troyanos bancarios ya conocidos que se reutilizan para atacar a los usuarios de sitios web para adultos -explican los expertos de Kaspersky en un comunicado-. Interceptan el tráfico de datos de sus víctimas y los redirigen a páginas web falsas que simulan el sitio auténtico que el usuario intenta visitar, capturando de este modo las credenciales cuando el usuario intenta iniciar sesión en su cuenta premium”.

Este procedimiento es cada vez más popular entre los ciberdelincuentes, y generalmente lleva a que posteriormente expongan y utilicen la información personal de las víctimas. Además, a veces, se impide a las víctimas usar esas cuentas por las cuales puede estar pagando una suscripción de unos 150 € anuales aproximadamente.

Este nuevo ataque se enmarca dentro de una tendencia más generalizada, ya que según los datos de este fabricante de antivirus el número de ataques relacionados con la pornografía aumentó casi el triple, pasando de 307.868 ataques en 2017 a 850.000 en 2018.

Este aumento tiene también su origen en el incremento del número de familias de malware distribuidas por botnets y utilizadas para buscar credenciales de acceso a webs de adultos. En 2018, los analistas de Kaspersky Lab descubrieron 22 variaciones de bots que distribuían cinco familias de troyanos bancarios usados en esos ataques.

“Las credenciales de acceso premium a sitios web de pornografía pueden no parecer un objetivo evidente, pero el hecho de que el número de ofertas de venta en la dark web esté en aumento, y el incremento en los esfuerzos de distribución del malware, muestra que estamos ante una actividad rentable y popular", afirma Oleg Kupreev, analista de seguridad en Kaspersky Lab.