Cuidado con los sitios de transmisión de películas falsas como BazaLoader y BravoMovies

Cuando se trata de robar sus datos, los ciberdelincuentes siempre tienen una nueva estafa bajo la manga. Una de sus herramientas favoritas son los sitios web falsos de transmisión de películas. Dada la popularidad de los servicios de transmisión de películas, no es particularmente sorprendente que los piratas informáticos criminales hayan tratado de atraer a los usuarios desprevenidos a sus sitios falsos.

A primera vista, muchos de estos sitios web falsos parecen servicios de transmisión legítimos como Netflix o Amazon Prime Video. Sin embargo, tras una inspección más cercana, no son lo que parecen. En cambio, el objetivo de estas plataformas es instalar malware en su computadora, lo que permite a los delincuentes robar su información personal. Esto es lo que necesita saber sobre el mundo de los sitios falsos de transmisión de películas.

BravoMovies: un ejemplo de transmisión de piratas informáticos

El sitio de transmisión falso BravoMovies es uno de los intentos más descarados de engañar a los usuarios para que instalen el malware BazaLoader en sus computadoras. Los ciberdelincuentes detrás de la plataforma BravoMovies lograron crear una plataforma de aspecto realista que imita los sitios web de transmisión legítimos e incluso muestra títulos de películas en la página de inicio.

Los piratas informáticos detrás del sitio de transmisión falso utilizaron una campaña de correo electrónico para dirigirse a los usuarios que reclaman su estaba terminando la suscripción a BravoMovies y si no actuaban, sus tarjetas de crédito serían cargadas por un plan premium

Los correos electrónicos que recibieron los usuarios no incluían enlaces maliciosos, archivos adjuntos dañinos o cualquier otra cosa que activaría las alarmas de Gmail, lo que permitió que los correos eludieran el control de seguridad de Google.

Incluso incluyeron un número de teléfono al que los usuarios podían llamar si querían cancelar su suscripción. Si un usuario llamaba al número, se lo conectaba con un centro de llamadas controlado por el grupo. En lugar de cancelar su suscripción por teléfono, la persona que respondió dirigió a los usuarios a la página de preguntas frecuentes de BravoMovies, donde los usuarios podían cancelar el servicio.

Relacionado: No se deje engañar por estas técnicas avanzadas de phishing

Pero la página de preguntas frecuentes indicaba a los usuarios que descargaran un archivo de Excel que permitía micros que instalaron BazaLoader en la computadora de destino.

Esta no es la primera vez que el grupo detrás de BravoLoader crea un sitio web falso, pero es su primer sitio falso de transmisión de películas y el sitio web más complejo que el grupo ha creado hasta la fecha.

Dado que el grupo ha tenido éxito con BravoMovies, es probable que creen la mayoría de los sitios web falsos en el futuro.

¿Qué es el pirateo falso?

Hacer clic en un correo electrónico que lo engaña para que visite un sitio web de transmisión de piratas informáticos infestado de malware no es el único método que usan los ciberdelincuentes para engañarlo para que entregue su información personal.

La piratería falsa es otra forma en que un pirata informático podría convencerlo de que se desprenda de sus datos o dinero y, al igual que la estafa de BravoMovie, a menudo implica que los piratas informáticos configuren un sitio web fraudulento. Sin embargo, en este escenario, los piratas informáticos quieren que usted crea que su computadora o dispositivo ha sido infiltrado por malware, incluso cuando ese no es el caso.

Relacionado: Cómo los piratas informáticos utilizan nuestra propia tecnología contra nosotros

Si un ciberdelincuente puede convencerlo de que ha sido pirateado, es posible que tenga la tentación de transferir dinero, criptomonedas u otra cosa de valor para desbloquear su computadora. Aquí hay algunas formas en que un pirata informático falso puede intentar engañarlo para que crea que ha sido pirateado:

• Una ventana emergente en su pantalla que afirma que ha sido pirateado, que su computadora está infectada con malware o ransomware. Estas ventanas emergentes generalmente provienen de programas publicitarios instalados en su dispositivo.
• Recibe un correo electrónico que dice que su computadora ha sido pirateada o que se ha instalado ransomware en su computadora.
• Usan un tipeador de piratas informáticos: un sitio web, una aplicación o una herramienta que se puede usar para engañar a alguien para que crea que ha sido pirateado.
• Si visita por error un sitio web falso, puede aparecer una alerta que le advierte que su computadora ha sido pirateada y lo dirige a los pasos para solucionar el problema.

Si no conoce las señales que debe buscar, es fácil ser víctima de un hackeo falso, lo que resulta en una pérdida de dinero o en la compra de servicios que no necesita porque cree que lo ayudarán a resolver el hackeo. Cualquiera que le pida dinero a cambio de liberar su computadora del ransomware debería alertar sobre un posible ataque falso.

Si ha sufrido un hackeo real, habrá cambios notables en su sistema que no aparecerán durante un hackeo falso. Si su computadora funciona normalmente después de que alguien afirma que lo ha pirateado, es posible que esté lidiando con un pirateo falso.

No se deje tentar por los sitios web de transmisión falsos

Desde parodias de sitios web legítimos hasta sitios de transmisión de piratas informáticos como BravoMovies, siempre hay amenazas al acecho en línea. Cada vez que reciba un correo electrónico indicándole que llame a un número para evitar que su tarjeta de crédito sea cobrado por un servicio al que no se ha suscrito o que no reconoce, asegúrese de verificar que sea legítimo.

También debe estar atento a sitios web que parezcan sospechosos, a menudo errores ortográficos menores o una URL no segura (HTTP en lugar de HTTPS). Si sospecha que un sitio web es fraudulento, no haga clic en ninguno de los enlaces. Los ciberdelincuentes seguirán perfeccionando sus herramientas y creando estafas más convincentes. Su trabajo como consumidor es hacer todo lo posible para frustrar sus intentos.

11 señales de que un sitio web podría no ser confiable

Con tantos sitios web en línea en estos días, puede ser difícil saber en cuáles puede confiar. Entonces, aquí hay 11 señales de que un sitio web podría no ser confiable.

Leer siguiente

Sobre el Autor