El malware se dirige a las personas que buscan películas nominadas al Oscar

¡Cuidado con los nominados al Oscar! En la era del software pirateado gratuito en Internet, los datos muestran que cuanto más popular y aclamado es el software pirateado, más probable es que tenga una mayor cantidad de archivos infectados.

Este año, un equipo de investigación de ReasonLabs ha recopilado datos sobre la piratería de películas desde enero de 2022 hasta el mes pasado, centrándose en algunas de las películas más notables del año pasado, todas las cuales son candidatas a los premios de la próxima 95ª edición de los Premios de la Academia. Los investigadores encontraron miles de instancias de amenazas cibernéticas en archivos que simulaban ser estas películas altamente nominadas. Las trampas explosivas van desde spyware hasta troyanos y malware.

En particular, Todo en todas partes a la vez, Top Gun: InconformistaY Avatar: El camino del aguatodos los favoritos de los fanáticos y críticos, estuvieron entre las mejores películas utilizadas para pescar y atraer a los espectadores el año pasado.

En línea sitios de piratería han experimentado una afluencia constante de visitantes debido a la pandemia de COVID-19, un 20% más que el año pasado, según un estudio de MUSO, siendo la piratería cinematográfica la que experimentó el crecimiento más rápido. Las empresas deben ser conscientes de esto porque los trabajadores remotos a menudo usan dispositivos personales para acceder a los recursos corporativos.

ReasonLabs encontró las amenazas más comunes en los nominados al Oscar pirateados de este año:

• Ladrones de spyware de documentos personales: Un archivo de presentación falso de Microsoft, escrito en .NET, que roba documentos y los envía a la dirección de correo electrónico del atacante.
• Extensión de ladrón de contraseñas: Un instalador malicioso que descarga archivos externos con nombres engañosos en la carpeta C:\programdata.
• El gusano murciélago: Un ejecutable que coloca tres archivos ocultos para el usuario y copia los archivos del usuario en cualquier unidad del dispositivo.
• Registradores de teclas: Un ejecutable que envía datos robados a su servidor mediante el seguimiento de la actividad del teclado del usuario.
• Extensión del secuestrador de búsqueda: Un archivo troyano que instala malware en lugar de películas usando una extensión maliciosa y un instalador malicioso.

A su vez, los usuarios y empresarios necesitan protegerse utilizando las herramientas a su disposición. Esto «incluye productos físicos y digitales, pero también educación general», dice Dana Yosifovich, investigadora de seguridad en ReasonLabs. «El impulso continuo de la conciencia cibernética por parte de las empresas de seguridad y los proveedores de AV es fundamental para reducir las vulnerabilidades de los usuarios domésticos y el éxito general de los ataques de próxima generación».