Las plataformas piratas redirigen a los usuarios a portales donde se instala malware. (Composición de Fotografía Infobae)
La búsqueda de películas, series o retransmisiones deportivas sin pagar puede conducir a sitios como Cuevana, Pelisplus o XUPER TV, páginas o aplicaciones pirateadas, poniendo a los usuarios en riesgo de que les roben sus datos y descarguen malware.
La empresa de ciberseguridad ESET ha advertido que las aplicaciones de streaming no oficiales pueden solicitar derechos de acceso que no corresponden a los servicios de vídeo tradicionales. Estos permisos pueden abrir la puerta al acceso a archivos, enviar notificaciones falsas e instalar otros programas o malware en el dispositivo.
Según ESET, los repositorios no oficiales ayudan a difundir programas con funcionalidades ocultas o códigos maliciosos. Las películas, las series de televisión o los juegos pueden engañar a los usuarios para que instalen aplicaciones que recopilan datos personales, muestran anuncios intrusivos o modifican la configuración del teléfono.
ESET advierte que algunas apps de streaming solicitan derechos de acceso que no son necesarios para reproducir contenido audiovisual. (Biblioteca de imágenes ilustrativas)
Muchas plataformas que ofrecen contenido de suscripción gratuita operan fuera de Google Play Store o App Store. En algunos casos, te invitarán a descargar archivos de otras páginas para instalar la aplicación de streaming. Este proceso elimina una de las barreras de control que imponen las tiendas oficiales antes de lanzar una aplicación.
Una cosa a tener en cuenta es que los permisos solicitados van más allá de las necesidades de la aplicación utilizada para reproducir el vídeo. El servicio de transmisión puede requerir acceso a la red o notificaciones, pero no requiere verificar la actividad de otras aplicaciones, leer todos los archivos almacenados ni instalar software adicional.
Debe tener cuidado con los mensajes que le piden que desactive la protección del teléfono, habilite la instalación desde fuentes desconocidas o acepte permisos sin explicar su propósito. Los permisos excesivos permiten el acceso a fotografías, documentos, audio y otros archivos personales almacenados en el dispositivo.
Los permisos excesivos pueden permitir el acceso a fotos, documentos, videos y grabaciones almacenados en su teléfono. (Biblioteca de imágenes ilustrativas)
ESET analizó los archivos de instalación de Magis TV (ahora conocida como XUPER TV), una app que se ha vuelto popular en Argentina, Colombia y México y promete entregar series, películas y deportes en vivo sin suscripción mensual.
La compañía dijo que los permisos detectados por la investigación no coincidían con el funcionamiento normal de la plataforma de vídeo. Entre ellas se incluye la posibilidad de comprobar qué aplicaciones están activas en el dispositivo.
Magis TV o XUPER TV es una plataforma pirateada muy utilizada para ver películas. (Composición de Fotografía Infobae)
Esta información puede revelar hábitos de uso y facilitar ataques dirigidos a servicios bancarios, redes sociales o mensajería. El acceso a datos desde otras aplicaciones puede proporcionar información confidencial a los atacantes.
El análisis de ESET determinó permisos para leer contenido desde almacenamiento externo, incluidos documentos, fotografías, videos y archivos de audio. En dispositivos con grabaciones, recibos, imágenes de casa o archivos de trabajo, dicho acceso podría revelar información privada.
Acceder al almacenamiento del dispositivo puede comprometer archivos personales, laborales y multimedia. (Biblioteca de imágenes ilustrativas)
La posibilidad de modificar estos archivos añade otro riesgo. Las aplicaciones con este alcance pueden eliminar archivos, cambiar contenido o dejar archivos maliciosos almacenados. La pérdida de datos y la adición de malware pueden afectar los teléfonos y otros dispositivos conectados a su red doméstica.
Uno de los permisos detectados es la posibilidad de enviar notificaciones. Aunque esta característica es común en muchas aplicaciones legítimas, puede usarse para mostrar mensajes fraudulentos que imitan alertas del sistema, promociones o supuestas advertencias de seguridad.
Asimismo, otro permiso te permite requerir la instalación de paquetes adicionales. De hecho, una aplicación ilegal puede ofrecer descargar las actualizaciones necesarias para ver el contenido y permitir que el usuario se fusione con otra aplicación. Este mecanismo puede facilitar la instalación de software espía, caballos de Troya u otras formas de robo de información.
