Para nadie es un misterio que una de las industrias que más ganancias ha sacado gracias al auge de internet, es el de la pornografía.
Solo por poner un ejemplo, en 2018 el famoso sitio de contenido XXX Pornhub registró la impresionante cifra de 92 millones de visitas… al día. Y todo indica que estos números aumentarán.
Como era de esperar, esta masificación ha despertado el interés de los cibercriminales, quienes ven en estas plataformas una oportunidad para hacer de las suyas. Es así como recientemente se ha alertado sobre un virus que busca aprovecharse de quienes visitan este tipo de páginas web.
Se trata de Varenyky, un malware que toma capturas de pantalla de un equipo mientras el usuario navega en sitios con contenido pornográfico.
Si bien esta amenaza fue identificada en mayo pasado, su existencia se hizo pública hace algunos días luego que la firma de seguridad informática ESET publicara un artículo en el que detallaron su funcionamiento.
Tal como recoge el sitio Forbes, este troyano -cuyos casos han sido observados en Francia- ingresa al equipo a través de un bot, el cual envía spam con un archivo adjunto malicioso que busca engañar al usuario, afirmando ser una factura, solicitando un pago.
Una vez que la persona abre el archivo, se despliega un mensaje que indica que el documento está protegido por Microsoft Word, por lo cual se requiere que el usuario haga una verificación. Al pinchar en “aceptar”, se activa su ejecución.
A spike in ESET’s telemetry led our researchers to discover #Varenyky, a #spambot that currently targets users of French ISP @Orange. The #malware can spy on victims’ screens while they watch sexual content, enabling #sextortion campaigns. #ESETresearch https://t.co/RHT22RiWN7 pic.twitter.com/GTix2OUjIn
— ESET research (@ESETresearch) August 8, 2019
De esta manera, el troyano no solo roba contraseñas y accede a las cuentas, sino que además graba (mediante un archivo ejecutable ffmpeg.exe) cada vez que la persona ingresa a un sitio con material pornográfico, para así enviar las imágenes a los contactos de la persona.
Lo anterior lo logra gracias a la detección de palabras clave, o por el nombre de ciertas páginas como YouPorn, Pornhub o Brazzers.
Los encargados de ESET precisaron que en los casos han analizado, lo que hace Varenyky es grabar la pantalla del equipo, y no a través de la webcam. Sin embargo, no se descarta que esto ocurra en un futuro.
Desde la compañía de seguridad informática agregaron que ya se ha reportado un caso de sextorsión en contra de un ciudadano francés, a quien los cibercriminales le exigieron el pago de 750 euros (600 mil pesos chilenos) en bitcoins a cambio de no divulgar imágenes en las que aparece consumiendo pronografía.
