Ciberdelincuentes usan películas nominadas al Oscar como cebo

Este domingo 25 de abril, después de algunos cambios de fecha a causa de la pandemia, el mundo va a vivir por fin la tan esperada 93ª edición de los Premios de la Academia, también conocidos como los Oscar 2021. Con todas las restricciones generadas por el coronavirus, los organizadores buscan que la ceremonia virtual sea lo más emocionante posible.

Así, por primera vez en la historia del premio, la ceremonia no sólo se celebrará en Estados Unidos, sino que lo hará en hubs abiertos en Londres y París. Y mientras la ceremonia recorre el planeta, en el mundo digital, los estafadores están listos para aprovechar al máximo el interés difundiendo archivos maliciosos disfrazados de las cintas nominadas a mejor película.

Los expertos de Kaspersky han encontrado varios sitios web de phishing que ofrecen ver gratis las películas nominadas a los Oscar antes de la entrega de los premios, pero que, en realidad, acaban robando la información de los usuarios.

Con la esperanza de ver una película nominada al Oscar, los usuarios ingresan a un sitio en el que se les muestra los primeros minutos de la película antes de pedirles que se registren para seguir viéndola.

Durante el registro, para confirmar su región de residencia, se le pide a la víctima introducir los datos de su tarjeta bancaria. A pocos minutos, el dinero se carga en la tarjeta y, como es de esperar, la película no sigue reproduciéndose. Este tipo de phishing se considera uno de los más populares entre los estafadores.

Los expertos de Kaspersky también analizaron los archivos maliciosos que hay detrás de los nominados a los Oscar de 2021. Como resultado, los investigadores de la compañía han encontrado alrededor de 80 archivos que imitan a las películas que están nominadas a la categoría de mejor película.

Analizando el malware detectado durante el año pasado, los expertos de Kaspersky han descubierto que casi el 70% de los archivos maliciosos se disfraza únicamente de tres películas: Promising Young Woman, Judas and the Black Messiah y The Trial of the Chicago 7. El drama biográfico Judas and the Black Messiah fue la fuente más utilizada para propagar archivos maliciosos, el malware relacionado con esta película se lleva el 26% del total de archivos infectados. Por su parte, Promising Young Woman y Trial of the Chicago 7 cierran los tres primeros puestos, con un 22% y un 21% respectivamente.

En general, los expertos de Kaspersky destacan que la propagación de malware bajo la apariencia de películas populares no es un interés reciente de los estafadores.