Para algunos, es la peor pesadilla: ser sorprendido por los padres, los hijos o la pareja viendo pornografía. Pero en tiempos en los que cada portátil, cada teléfono móvil y cada tableta tienen al menos una cámara, hay una escalada de todo esto: ser sorprendido viendo pornografía por todos los usuarios de Internet.
Seguramente la persona afectada haría todo lo posible para que dicho video de prueba no llegara a YouTube y el enlace a este a los buzones de correo electrónico de colegas, amigos y conocidos. Eso es probablemente lo que pensaron también los cibercriminales, que han ideado un lucrativo modelo de negocio a partir de esta "idea".
Complemento pornográfico Chouhero para el troyano PsiXbot
PsiXbot es el nombre del malware, un troyano de acceso remoto dañino que logra esto. El troyano existe desde hace tiempo. Originalmente se usaba para instalar malware de forma remota en PC, pero a menudo permanecía inactivo en segundo plano. Muchos usuarios probablemente ni siquiera son conscientes de que tenían o todavía tienen este software malicioso en su computadora.
Lo perverso ahora: Recientemente, PsiXbot fue actualizado con un complemento pornográfico (Chouhero). Este complemento pornográfico incluye un diccionario con todas las palabras clave relevantes. Cada vez que un usuario navega por un sitio pornográfico, la webcam y el micrófono del PC se encienden. La luz de control de la webcam simplemente se apaga. El usuario generalmente no se da cuenta de nada. Las grabaciones terminan en los servidores de los extorsionadores junto con los metadatos correspondientes (por ejemplo, cuándo y durante cuánto tiempo se consumió el porno en una página determinada).
Filmado por PsiXbot mientras veía pornografía: ¿Todo es un farol?
Anteriormente, era una táctica popular de los cibercriminales simplemente afirmar que habían grabado a un usuario viendo pornografía y masturbándose. Esto, combinado con la amenaza de que simplemente enviarían el video a toda la libreta de direcciones de la persona afectada o a toda la lista de correo electrónico, solía ser suficiente y algunas "víctimas" sacaban la billetera. Especialmente porque los correos electrónicos de amenaza a veces se enriquecen con datos (contraseñas antiguas, por ejemplo) que provenían de ataques de hackers reales. Así, el farol es mucho más creíble.
Nota: A través de enlaces en internet como https://haveibeenpwned.com/ o herramientas como el Identity Inspector, puede verificar si sus datos de inicio de sesión y contraseñas han sido robados en un ataque de hacker, ya sea actualmente o en el pasado. Así, cada vez que sea extorsionado y los extorsionadores refuercen sus demandas con una de sus (antiguas) contraseñas, puede verificar primero si y desde cuándo estos datos están disponibles para los cibercriminales. En caso de un robo real de sus datos, debe cambiar sus contraseñas y datos de inicio de sesión lo antes posible.
Pero volvamos al troyano PsiXbot. ¿Es la nueva táctica con el complemento pornográfico también solo un farol? Lamentablemente no. Aunque el complemento seguramente no puede controlar todas las webcams con éxito y aún no está completamente desarrollado:
Ya no se puede descartar que tal video se haya hecho y enviado. Para la policía y los expertos en TI, es solo cuestión de tiempo hasta que se lance la próxima campaña de extorsión a gran escala con videos de masturbación.
¿No quieres extorsiones? Esto es lo que puedes hacer:
¿Qué debes hacer ahora? A continuación, hemos resumido tres consejos breves para el caso.
1. Escanea tu PC
PsiXbot se esconde de forma bastante hábil en tu PC. Invierte el tiempo y al menos haz que un antivirus escanee completamente tu PC. Descarga todas las actualizaciones necesarias de antemano, si aún no lo has hecho.
2. Nunca pagues, asegura las pruebas
Un correo electrónico del extorsionador, como se ha demostrado, no es una prueba de que realmente te haya filmado. Basándose en su experiencia con numerosos casos de este tipo, la policía aconseja no pagar nunca. Una vez que se empieza, las demandas de extorsión aumentan, y rápidamente se corre la voz de que han encontrado en ti una víctima dispuesta a pagar la extorsión. Entonces serás un objetivo mucho más popular para futuros ataques. En su lugar, recopila pruebas y presenta una denuncia.
3. Protección preventiva
Por supuesto, puedes tapar tu webcam. Así te protegerás de las grabaciones de vídeo de PsiXbot. Pero, ¿qué pasa con otras amenazas que podrían hacer otras cosas?
Por eso, para tu propia seguridad en la red, te recomendamos Cyber Shield. Con él, accedes a todo el contenido web a través de una caja de arena virtual y creas un entorno cerrado y completamente seguro para navegar por la red. A través de esta caja de arena, puedes hacer lo que quieras. Ningún malware del mundo puede penetrar en esta área segura para controlar tu cámara, grabar un video o lo que sea.
