Los expertos de la empresa de seguridad informática Symantec han detectado la presencia de campañas de malware y de phishing que tienen el objetivo de robar los credenciales de los usuarios de Netflix. Una vez que tienen las claves en su poder, las incluyen en el mercado negro para proporcionar acceso a la plataforma a precios más baratos.
Por un lado, la campaña de malware distribuye un programa que engaña al usuario con falsas ofertas para conseguir precios mucho más baratos en Netflix. Una vez que la víctima ha instalado el software en su ordenador, abre la página de inicio del servicio de vídeo en streaming para que parezca que es de fiar.
Sin embargo, la herramienta descarga de manera clandestina un troyano conocido comoInfostealer.Banload. Este virus está especializado en el robo de información financiera, de manera que puede obtener los datos bancarios de la víctima sin que ésta sepa que está siendo espiada.
Por otra parte, los expertos de Symantec también advierten de que han detectado campañas de phishing que tienen la finalidad de robar los datos de acceso a Netflix de los usuarios.
Los ciberdelincuentes aprovechan que la plataforma de contenido en streaming ofrece la posibilidad de disponer de hasta cuatro usuarios por suscripción para poder venderlos sin el consentimiento de la víctima a otras personas.
Para efectuar el ataque, los criminales redirigen a los usuarios a una web falsa que simula ser la página oficial de Netflix para que introduzcan sus datos de inicio de sesión, información personal y datos de la tarjeta bancaria.
¡Ya lo sabes! Si tienes una cuenta en este servicio, ten mucha precaución y no te fíes de los correos electrónicos que te soliciten tus credenciales. Además, desconfía de los anuncios que te ofrezcan suscripciones a precios de saldo porque probablemente serán ilegales o te instalarán malware en el ordenador.
Fuente:https://computerhoy.com/
Entusiasta de la seguridad cibernética. Especialista en seguridad de la información, actualmente trabajando como especialista en infraestructura de riesgos e investigador.
Experiencia en procesos de riesgo y control, soporte de auditoría de seguridad, diseño y soporte de COB (continuidad del negocio), gestión de grupos de trabajo y estándares de seguridad de la información.
Envía tips de noticias a info@noticiasseguridad.com o www.instagram.com/iicsorg/.
También puedes encontrarnos en Telegram www.t.me/noticiasciberseguridad
