El acceso a transmisiones deportivas y otros contenidos sin suscripción puede exponer a los usuarios a amenazas que exceden la publicidad invasiva. El Instituto Nacional de Ciberseguridad de España (Incibe) y ESET advierten sobre los riesgos asociados a sitios de streaming no oficiales y aplicaciones distribuidas por fuera de las tiendas oficiales, como las mencionadas en torno a Fútbol Libre, Roja Directa y Xuper TV. Los problemas incluyen robo de credenciales, instalación de programas maliciosos y engaños para obtener datos de tarjetas.
Te puede interesar
Anuncios y falsas actualizaciones como vía de entrada
Una de las maniobras consiste en mostrar botones que simulan reproductores, alertas de virus o pedidos de actualización para inducir una descarga o redirigir a una página fraudulenta. La publicidad maliciosa, también conocida como malvertising, puede conducir a sitios que intentan aprovechar vulnerabilidades del navegador. Otras trampas exigen ingresar una tarjeta para habilitar una supuesta cuenta gratuita, una operación que puede terminar en cargos recurrentes no previstos por el usuario.
En el caso de Xuper TV, presentada como sucesora de Magis TV, ESET señaló que el archivo de instalación analizado solicitaba permisos que excedían las necesidades de reproducción de contenido, incluidos accesos al almacenamiento y a información sobre otras aplicaciones. El investigador David González Cuautle, de ESET Latinoamérica, explicó que estas autorizaciones constituyen una señal de alerta porque pueden facilitar el acceso a información personal y comprometer la seguridad del dispositivo.
Archivos bloqueados y equipos conectados bajo riesgo
Entre las amenazas descriptas por los especialistas aparecen el ransomware, que bloquea o cifra archivos y exige dinero por una supuesta recuperación, y el cryptojacking, que utiliza recursos del equipo para minar criptomonedas sin autorización. Este último puede provocar mayor consumo de batería, sobrecalentamiento y pérdida de rendimiento. También existen programas capaces de registrar lo que se escribe o acceder a mensajes si consiguen los permisos necesarios, con riesgo para contraseñas y códigos de verificación.
La exposición también alcanza a decodificadores o Set-Top Boxes modificados, especialmente cuando utilizan firmware no oficial, aplicaciones de origen desconocido o memorias USB infectadas. ESET advirtió que un equipo comprometido puede representar un riesgo para otros dispositivos de la misma red, según sus vulnerabilidades. Para reducir las consecuencias de una infección, Incibe recomienda mantener copias de seguridad periódicas; además, los especialistas destacan la importancia de revisar los permisos y evitar instalaciones desde fuentes no confiables.
