Ver un partido, una película o una serie sin pagar puede tener un costo que aparece mucho después de cerrar la pestaña. Los sitios de streaming pirata se convirtieron en una vía de entrada para programas maliciosos capaces de robar contraseñas, acceder a información personal o utilizar un dispositivo infectado para cometer otros delitos.
Un estudio sobre los riesgos de la piratería en América Latina encontró que estas páginas fueron, en promedio, 21,77 veces más peligrosas que los sitios legítimos. La diferencia llegó a casi 40 veces en los escenarios más adversos, mientras que algunas plataformas de streaming alcanzaron un nivel de riesgo 131 veces superior.
La investigación fue encargada por la Alliance for Creativity and Entertainment (ACE), una coalición internacional contra la distribución ilegal de contenidos, y realizada por Paul A. Watters, especialista en ciberseguridad de la Universidad Macquarie y Cyberstronomy. El análisis abarcó cientos de sitios utilizados en Argentina, Chile, Colombia, Ecuador, México y Perú.
Para comparar las plataformas, los investigadores recurrieron a VirusTotal, una herramienta de Google que reúne información de más de 90 proveedores de seguridad. El trabajo contempló páginas de streaming, redes peer-to-peer y servicios de IPTV, además de portales dedicados a deportes, anime o supuestas transmisiones que en realidad funcionaban como una trampa.
Muchas páginas sostienen su negocio mediante publicidad engañosa, descargas ocultas y formularios diseñados para capturar información. El contenido gratuito sirve como señuelo para atraer usuarios hacia un entorno que difícilmente encontrarían al navegar por una plataforma reconocida.
Índice de temas
Cómo una transmisión puede terminar en el robo de una cuenta
Los sitios de streaming ilegal suelen estar cargados de botones falsos, ventanas emergentes y anuncios que imitan alertas del sistema. Un usuario puede intentar cerrar una publicidad y terminar en una página que le pide actualizar el navegador, instalar una extensión o descargar un supuesto reproductor para continuar con la transmisión.
Ese archivo puede contener malware preparado para registrar lo que la persona escribe o buscar información almacenada en el navegador. Las contraseñas guardadas, las cookies de sesión y los datos de acceso a distintas cuentas quedan expuestos si el programa consigue ejecutarse en la computadora.
El phishing también puede aparecer dentro de la propia experiencia de reproducción. Algunas páginas muestran formularios que solicitan crear una cuenta o verificar la edad mediante una tarjeta. Otras copian la apariencia de servicios conocidos para que la víctima introduzca sus credenciales sin advertir que se encuentra en un dominio diferente.
No siempre hace falta descargar un archivo voluntariamente. El informe advierte que una visita puede activar redirecciones o intentos de descarga automática. Las vulnerabilidades del navegador y las versiones desactualizadas de algunos componentes amplían las posibilidades de que el ataque avance sin una autorización clara del usuario.
Los portales fraudulentos representan un caso todavía más directo. Se presentan como páginas para ver contenido, pero su objetivo principal es distribuir malware o conseguir información financiera. La película o el evento deportivo prometido puede no estar disponible porque la transmisión nunca fue el verdadero negocio.
La Argentina registró menos amenazas, pero no quedó fuera del riesgo
La investigación ubicó a la Argentina como el país con la menor exposición relativa entre los seis mercados estudiados. Aun así, las plataformas pirata locales superaron por 13,43 veces el riesgo observado en los sitios legítimos dentro del escenario más desfavorable. En la estimación conservadora, la diferencia fue cercana a 9 veces.
Las redes P2P presentaron el peor resultado en el país. Su nivel de riesgo llegó a ser 27,67 veces mayor que el de las páginas convencionales. Los portales fraudulentos alcanzaron una diferencia de 18,67 veces, mientras que el streaming ilegal se ubicó 16 veces por encima.
Colombia mostró los valores más altos del estudio. Ahí se detectó que el caso de streaming era 131 veces más riesgoso que el de las plataformas legales. México también registró una exposición alta, con un promedio superior a 50 veces en el peor escenario. Sin embargo, los investigadores remarcan que ninguno de los países analizados ofreció un entorno de piratería que pudiera considerarse seguro.
La medición no significa que cada visita termine con un dispositivo infectado. El riesgo relativo compara la cantidad de amenazas detectadas en las páginas pirata con la registrada en sitios legítimos de uso masivo. Una cifra más baja tampoco convierte a una plataforma en confiable, ya que incluso los resultados argentinos se mantuvieron muy por encima del nivel de referencia.
Las páginas dedicadas al deporte merecen una atención particular por el tipo de consumo que generan. La urgencia por encontrar una transmisión antes de que comience un partido reduce el tiempo que la persona dedica a revisar el dominio o evaluar una advertencia. Los enlaces también circulan con rapidez a través de redes sociales y servicios de mensajería, lo que puede darles una apariencia de confianza cuando fueron enviados por un conocido.
Del televisor infectado a una red controlada por delincuentes
Los decodificadores modificados y las aplicaciones instaladas en televisores con Android pueden incluir software que mantiene una conexión permanente con servidores externos. Una vez dentro de la red doméstica, el dispositivo comprometido puede buscar otros equipos conectados al mismo Wi-Fi.
El informe menciona campañas en las que televisores y decodificadores fueron incorporados a botnets, redes formadas por miles de dispositivos infectados que responden a las órdenes de un atacante. Esa infraestructura puede emplearse para lanzar ataques de denegación de servicio, ocultar tráfico ilícito o realizar fraudes publicitarios sin que el propietario del equipo lo advierta.
También existe la posibilidad de que el dispositivo se utilice para minar criptomonedas. Este ataque, conocido como cryptojacking, aprovecha la capacidad de procesamiento del equipo y puede provocar un aumento del consumo eléctrico o una pérdida de rendimiento. En otros casos, el software malicioso intenta desplazarse hacia computadoras y unidades de almacenamiento conectadas a la red.
Los investigadores señalan que varios dispositivos vinculados con la piratería operan con firmware opaco y reciben actualizaciones desde servidores ubicados en el exterior. Esta falta de transparencia dificulta conocer qué información recopilan y quién mantiene el control del equipo después de su instalación.
Evitar archivos que prometen habilitar transmisiones, mantener actualizado el navegador y desconfiar de cualquier formulario de pago reducen parte de la exposición. También conviene revisar las aplicaciones instaladas en el televisor y cambiar las contraseñas si fueron introducidas en una página dudosa. Cuando un dispositivo pierde rendimiento sin una causa aparente o muestra actividad de red constante, una revisión de seguridad puede detectar si continúa conectado a infraestructura maliciosa.
