GRUPOS DE ADOLESCENTES USAN LOS SERVIDORES DE DISCORD PARA PROPAGAR MALWARE Y GANAR DINERO, SEGÚN UNA INVESTIGACIÓN
Una investigación de la compañía de ciberseguridad Avast, que ha analizado los servidores de Discord, ha descubierto una comunidad de usuarios adolescentes que aprovecha los servidores de la plataforma para construir, intercambiar y difundir malware, incluyendo ransomware y una mezcla de ladrones de información y criptomineros.
El estudio ha desvelado que Discord cuenta una comunidad de usuarios jóvenes, de entre 11 y 18 años, cuyo objetivo es lucrarse con la propagación de malware o incluso gastando bromas a otras personas. El público al que lanzan este tipo de ataques son profesores, a quienes buscan hackear el ordenador, o jugadores de títulos populares, a quienes plantean robarles las cuentas.
Jan Holman, el investigador de malware de Avast, explica que "los creadores de malware proporcionan una forma asequible y fácil de hackear a alguien y presumir de ello ante el resto de sus compañeros, e incluso una forma de ganar dinero a través del ransomware, la criptominería y la venta de datos de usuarios",
Unirse a este tipo de grupos no es gratuito. Unas veces los interesados tienen que comprar el acceso a la herramienta de construcción de malware para unirse, y otras pueden convertirse en miembros pagando una tarifa nominal de 5 a 25 euros por la herramienta.
Los ataques de malware que se intercambian entre los adolescentes están dirigidos tanto a menores como adultos e incluyen desde el robo de contraseñas e información privada, hasta la criptominería o incluso el ransomware.
Tal y como señala Holman, son actividades delictivas que "pueden tener importantes consecuencias personales y legales, especialmente si los niños exponen sus identidades y las de sus familias online o si el malware comprado realmente infecta el ordenador de los adolescentes, lo que deja a sus familias en situación de vulnerabilidad. Sus datos, incluidas las cuentas online y los detalles bancarios, pueden ser filtrados a los ciberdelincuentes".
La investigación ha demostrado que algunos usuarios utilizan YouTube para comercializar y distribuir la muestra de malware. Los usuarios suben un vídeo en el que supuestamente comparten un truco de un juego o datos sobre un juego crackeado, y utilizan el link para acceder a ese truco o crackeo para introducir la url del malware.
Desde Avast y Discord aseguran que están trabajando para acabar con este tipo de comunidades y advierten que la atracción inicial a estas comunidades, que plantean el hacking como algo "bueno y divertido", puede acabar ocasionando problemas legales.
Elena Vivar
