Un nuevo estudio afirma que los sitios de piratería recogen 70 millones de dólares al año al instalar malware

El crimen paga: los sitios de piratería recogen 70 millones de dólares al año al instalar malware (Estudio)

Según un nuevo estudio llamado “Digital Bait” encargado por la Digital Citizens Alliance (DCA) y realizado por la firma de ciberseguridad RiskIQ, los sitios de robo de contenido representan una amenaza seria y creciente para los usuarios de Internet al exponerlos a malware dañino que puede llevar a que las computadoras sean tomadas por hackers, robo de identidad y pérdida financiera. También se estima que los sitios que trafican con contenido pirateado recogen 70 millones de dólares al año por instalar malware.

RiskIQ dijo que uno de cada tres de los sitios contenía malware en una muestra realizada de 800 sitios dedicados a distribuir programas de televisión y películas robadas.

“Está claro que los criminales que explotan contenido robado se han diversificado para ganar más dinero al atraer a los consumidores a ver videos y canciones y luego robar sus identificaciones e información financiera”, dijo Tom Galvin, el director ejecutivo de Digital Citizens Alliance, en un comunicado.

El estudio también mostró que el 45% de ese malware podría llegar al dispositivo de un usuario a través de una “descarga involuntaria”, lo que significa que el usuario ni siquiera se daría cuenta de que la instalación había tenido lugar.

El malware es capaz de buscar información de cuentas bancarias y de tarjetas de crédito, localizar información privada, o usar información para robar la identidad de un usuario, e incluso bloquear una computadora para poder exigir un rescate (este tipo de malware se llama ransomware por razones obvias). Lo más preocupante es el hecho de que las computadoras comprometidas pueden y son utilizadas para actividades ilegales como el fraude y el propietario original termina siendo incriminado por el acto.

Hay un par de maneras de asegurarse de que este malware nunca se acerque a su sistema. En primer lugar, simplemente evite estos sitios web. Una de las afirmaciones interesantes en el estudio es que los usuarios de Internet que visitaron sitios de robo de contenido tenían 28 veces más probabilidades de obtener malware de estos sitios que de sitios web convencionales o proveedores de contenido con licencia.

“Al ofrecer dicho contenido como cebo, los criminales atraen a usuarios desprevenidos e infectan sus computadoras”, dijo el estudio. “Al hacerlo, estos criminales están explotando la falta de comprensión y conciencia entre los usuarios sobre los riesgos que puede representar visitar sitios web sospechosos.”

Elias Manousos, CEO de RiskIQ, dijo que el estudio muestra una tasa más alta de malware en sitios de torrents.

“Usuarios, tengan cuidado. Los datos de este informe muestran una tasa de incidentes mucho más alta de malvertising y entrega de malware en general en sitios de torrents. Simplemente visitar estos sitios pone en riesgo el dispositivo que utiliza y su información personal de malware, adware y spyware”, dijo. “Aún más preocupante es el ecosistema que ha evolucionado para aprovechar y monetizar el tráfico de torrents. Mientras que algunos sitios de torrents alojan directamente programas maliciosos, la mayoría de los editores de torrents y malvertisers utilizan redes de anuncios y afiliados para entregar sus exploits y programas maliciosos a cambio de pago.”

El estudio llegó a la cifra de 70 millones de dólares al hacer un cálculo basado en parte en los 4,865 sitios que recibieron más de 1,000 solicitudes de eliminación de derechos de autor en un año en el Informe de Transparencia de Google.

“Si bien esta es una estimación aproximada limitada por la falta de datos de visita completos, es fácil ver que el malware y el robo de contenido trabajan juntos como un gran negocio para las organizaciones detrás de ellos”, dijo el estudio.

Si desea saber más, puede leer el estudio en el sitio web de DCA.