"El Juego del Calamar": Alertan que delincuentes utilizan la serie para robar información bancaria

A un mes de su estreno, “El Juego del Calamar”, un programa de televisión surcoreano de drama y supervivencia, se ha convertido en la mayor serie de Netflix con más de 111 millones de espectadores.

Ante este interés, los ciberdelincuentes no han dudado en aprovecharse del ansia de los fans por ver la serie para propagar conocidas estafas por medio de la red.

Es por esto que es importante saber sobre las amenazas más comunes y sofisticadas que se encuentran en Internet relacionadas con este éxito de streaming, incluyendo troyanos, adware y ofertas engañosas de disfraces de Halloween.

Descarga un episodio de El Juego del Calamar… y uno que otro malware

De septiembre a octubre de 2021 se encontraron docenas de diferentes archivos maliciosos en la web, cuyos nombres mencionan El Juego del Calamar. En la mayoría de los casos analizados, se descubrieron troyanos de descarga capaces de instalar otros programas maliciosos, aunque también había otros tipos de troyanos y adware.

Kaspersky reveló que uno de los esquemas usados por los ciberdelincuentes funcionaba de la siguiente manera: a la víctima se le mostraba una supuesta versión animada del primer juego de la serie, al mismo tiempo, se lanzaba de forma invisible un troyano que podía robar datos de los distintos navegadores de los usuarios y enviarlos al servidor de los atacantes. También se creaba un acceso directo desde una de las carpetas, que podía utilizarse para lanzar el troyano cada vez que se iniciaba el sistema.

Esta situación también se encontró en un malware para smartphones que se aprovecha de esta serie. Así, con la esperanza de descargar un episodio, el usuario descargaba en realidad un troyano.

Al descargar la aplicación en un dispositivo, ésta pide al servidor de control realizar ciertas tareas para completar la descarga. Entre los comandos esta, por ejemplo, abrir una pestaña en el navegador o enviar un SMS a los números recibidos desde el servidor de control. Este troyano se distribuye en tiendas de aplicaciones no oficiales y diversos portales bajo la apariencia de otras aplicaciones, juegos y libros populares.

Venta de trajes de la serie

Con la cercanía de Halloween, la respuesta a qué disfraz se utilizará este año parece ser obvia, y los ciberdelincuentes lo saben. Observamos que comienzan a aparecer muchas tiendas falsas relacionadas con El Juego del Calamar.

La mayoría de ellas ofrecen la oportunidad de comprar disfraces iguales a los que llevaban los jugadores en la serie; dichas tiendas se promocionan falsamente como oficiales. Sin embargo, al comprar en estos sitios, los usuarios se arriesgan a no recibir la mercancía y a perder su dinero.

Además, las potenciales víctimas acaban compartiendo con los ciberdelincuentes su información bancaria y de identidad personal, ya que se les pide proporcionar detalles de su tarjeta y datos personales, como su dirección de correo electrónico, su dirección de residencia y nombre completo.

Entra a juego en línea… y pierde tus datos bancarios

Además de las “clásicas” páginas de phishing, que ofrecen transmitir El Juego del Calamar, también se encontraron varias páginas que ofrecen competir en una versión en línea del juego para ganar el premio principal: 100 BNB (moneda de una plataforma de intercambio de criptomonedas). No hace falta decir que el jugador nunca recibe la recompensa prometida y acaba perdiendo sus datos o descargando malware.

“Que El Juego del Calamar se haya convertido en un señuelo exitoso era sólo cuestión de tiempo. Como con cualquier otro tema de tendencia, los ciberdelincuentes siguen sus corazonadas sobre lo que puede funcionar y lo que no”, señaló Anton V. Ivanov, experto en seguridad de Kaspersky.

“A medida que la serie se va haciendo popular, observamos muchas páginas de phishing que ofrecen los conocidos trajes del programa; otras invitan a los usuarios a jugar en línea a los juegos de la serie. No hace falta señalar que los usuarios acaban perdiendo sus datos, su dinero y teniendo malware instalado en su dispositivo”, complementó.

Para evitar caer en estas situaciones, Ivanov señaló que “Es muy importante que los usuarios comprueben la autenticidad de los sitios web cuando buscan una página para transmitir la serie o para comprar algún producto“.