Cuando hablamos de IPTV ilegal, la conversación suele girar en torno a la piratería, cajas mágicas y listas dudosas que dan acceso a todo y a cualquier cosa. Especialmente los partidos de fútbol, que normalmente están cerrados por costosas suscripciones. Pero, normalmente, incluso si las cosas funcionan bien, siempre hay puertas de entrada a cosas muy peligrosas, que en realidad pueden tener un efecto perjudicial en tu vida.
Dicho todo esto, los investigadores han identificado un nuevo troyano para Android llamado Masivo que utiliza aplicaciones IPTV falsas para infectar a usuarios en Portugal. En otras palabras, la idea aquí es aprovechar el objetivo de los portugueses de ver televisión gratis, para luego robar dinero, y quizás más grave que eso, identidad digital.
Puede parecer extraño, pero Portugal está al frente de estos ataques.
El ataque comienza con algo (aparentemente) inofensivo.
Un SMS.
Sí, un simple mensaje prometiendo acceso gratuito a canales de televisión a través de apps como “IPTV24”. Es la técnica clásica del smishing, es decir, el phishing vía SMS.
Luego, la víctima descarga el archivo e instala la aplicación. Pero, la realidad es que no es una app de televisión. En algunos casos, incluso puede funcionar como una aplicación de IPTV. Pero el objetivo es otro. Es un «gotero». Un programa que sirve para abrir la puerta al malware real.
Una vez instalada, la aplicación solicita una supuesta actualización crítica. Para hacerlo, requiere permiso para instalar software de fuentes externas.
Ahí es donde entra Massiv.
Suele aparecer disfrazado con un nombre y un icono similares a los de Google Play. Mientras el usuario cree que está configurando un servicio de vídeo, el troyano ya se comunica con los servidores de los atacantes.
Dicho esto, Massiv no se limita a robar datos bancarios básicos. Fue diseñado para atacar directamente la aplicación gov.pt y la clave móvil digital.
Más específicamente, cuando el usuario intenta acceder a servicios estatales, el malware muestra una ventana superpuesta que imita la interfaz oficial y solicita un número de celular y un PIN CMD. Así, si la víctima introduce los datos, los atacantes obtienen control sobre su identidad digital.
Después de la identidad robada, el malware puede apagar la pantalla mientras realiza una serie de cosas en segundo plano. Uno de ellos podrían ser transferencias bancarias sin tu conocimiento.
Para empeorar las cosas, puede activar una pantalla negra y silenciar las notificaciones. La víctima puede encontrarse con su teléfono celular detenido o bloqueado, mientras alguien realiza transferencias bancarias en segundo plano.
Portugal ya ha sido identificado como un objetivo prioritario.
IPTV es un problema para quienes poseen los derechos de transmisión. Pero el hecho de que sea tan banal acaba siendo un problema para todos. Instalar aplicaciones de IPTV fuera de las tiendas oficiales es un gran error, que puede resultar muy doloroso.
¿Se muda de casa? Qué pasa con el contrato de Internet y cómo evitar facturas sorpresa
¡Disfrutar! Konami ofrece juego gratis por tiempo limitado
