El estreno de la película Viuda Negra dispara los intentos de phishing

  • Endpoint

El hecho de que estrene simultáneamente en las salas de cine y vía streaming ha alimentado el interés de estafadores y timadores, que han propagado archivos maliciosos disfrazados de la película, así como sitios web de phishing diseñados para robar las credenciales de los usuarios.

Recomendados: 

Sophos ZTNA: securizando el acceso a organizaciones en cualquier lugar Webinar

7 consejos para proteger los datos de tu empresa y vencer al ransomware Leer

Anatomía del ataque a una cuenta privilegiada Leer 

Tras unos cuantos aplazamientos debido a la pandemia, por fin se estrena la tan esperada película Viuda Negra. El estreno se producirá simultáneamente en las salas de cine y en los servicios de streaming, lo que ha alimentado el interés no sólo de cinéfilos y aficionados, sino también de estafadores y timadores. Los expertos de Kaspersky han analizado archivos maliciosos disfrazados de la nueva película de la Viuda Negra, así como sitios web de phishing relacionados con ella y diseñados para robar las credenciales de los usuarios.

Los analistas de Kaspersky destacaron picos de intentos de infección coincidiendo con las fechas de estreno anunciadas: el 1 de mayo de 2020, el 7 de mayo y el 9 de julio de 2021. Antes del estreno de la película, los expertos de la compañía observaron el mayor número de intentos de infectar a los usuarios: el 12% antes de la fecha de estreno en 2020, el 13% en abril de 2021 y el 9% en junio de 2021.

Los expertos de Kaspersky también encontraron una serie de sitios web de phishing diseñados para robar las credenciales de los espectadores. Con la esperanza de ver la película de la Viuda Negra, los usuarios visitaban un sitio web que mostraba los primeros minutos del largometraje antes de que se les pidiera que se registraran para seguir viéndola. Durante el registro, para confirmar su región de residencia, se pedía a las víctimas que introdujeran los datos de su tarjeta bancaria. Al cabo de un tiempo, el dinero se cargaba en su tarjeta y, como era de esperar, la película no seguía reproduciéndose.

"Los grandes estrenos de películas siempre han sido una fuente de entretenimiento, pero también son un atractivo reclamo para que los ciberdelincuentes difundan amenazas, páginas de phishing y mensajes de spam", comenta el experto en seguridad de Kaspersky, Anton V. Ivanov. “En este momento, hemos observado una intensificación de las actividades de estafa en torno a Viuda Negra, cuyo estreno han estado esperando ansiosamente los fans de todo el mundo durante mucho tiempo. En su entusiasmo por ver la tan esperada película, los espectadores han dejado de prestar atención a las fuentes que utilizan, y esto es exactamente lo que aprovechan los estafadores. Estos ataques se pueden prevenir, y los usuarios deben estar atentos a los sitios que visitan”.