Las búsquedas de Fútbol Libre para ver la UEFA Champions League o la Copa Sudamericana, y las descargas de la app Xuper TV para ver películas gratis, se multiplican entre usuarios hispanohablantes. Pero, según un reportaje de Infobae que recoge advertencias del Instituto Nacional de Ciberseguridad de España (INCIBE), estas plataformas redistribuyen sin permiso señales de televisión de pago y exponen a quien las usa a malware, robo de credenciales bancarias, minado oculto de criptomonedas y publicidad fraudulenta.
Cómo funcionan. Fútbol Libre actúa como agregador de enlaces e incrustaciones de transmisiones deportivas piratas, con servidores proxy que cambian de dominio constantemente para esquivar bloqueos judiciales y órdenes de retirada. Xuper TV, presentada como sucesora de Magis TV, funciona con el protocolo IPTV mediante apps que no están en Google Play ni en la App Store de Apple: tienes que instalar a mano archivos APK en tu móvil Android, Smart TV o TV Box.
Clones por todas partes. Según Infobae, autoridades y cadenas de televisión han bloqueado buena parte de las páginas originales de Fútbol Libre en los últimos meses. El resultado es que casi todo lo que aparece hoy con ese nombre en los buscadores son clones gestionados por ciberdelincuentes que aprovechan el pico de visitas en días de partido.
De troyanos a ransomware. El mayor riesgo es la descarga forzada de extensiones o APK con la excusa de mejorar la calidad de la imagen. En realidad pueden contener troyanos, programas espía o malware bancario capaz de robar credenciales y vaciar cuentas. INCIBE advierte de que una app maliciosa puede robar información, bloquear el dispositivo o facilitar operaciones fraudulentas, con amenazas como keyloggers que registran lo que tecleas o ransomware que exige un pago sin garantizar que recuperes tus archivos.
Tus códigos bancarios, expuestos. Si una app puede leer tus SMS, también puede acceder a las claves de un solo uso con las que bancos y billeteras virtuales confirman operaciones, lo que facilita vaciar una cuenta sin que lo notes de inmediato. Aceptar notificaciones abre la puerta a anuncios engañosos y phishing, y un clic en un falso botón de reproducción puede activar scripts de minado de criptomonedas.
Por qué importa
El riesgo llega a toda la casa. Si instalas estos servicios en una Smart TV o un TV Box conectados al router, el aparato infectado puede servir de puente para interceptar el tráfico de otros equipos de la misma red Wi-Fi. A eso se suman formularios falsos de registro gratuito que capturan datos bancarios, anuncios que imitan los controles del reproductor y promociones falsas de acceso VIP a cambio de datos personales.
- Desconfía de una app de streaming que pida acceso a SMS, contactos o ubicación precisa: no lo necesita.
- Evita instalar APK de webs desconocidas; las tiendas oficiales no eliminan todo el riesgo, pero añaden una barrera.
- Comprueba que la web use https y pertenezca a una entidad reconocida.
- Si ya la instalaste y notas anuncios, lentitud o permisos raros, desinstálala, analiza el equipo y cambia las contraseñas usadas en él.
- Haz copias de seguridad en la nube o en discos externos para reducir el impacto de un ransomware.
Fuente: Infobae / INCIBE
Deja una respuesta