Tecnología

El malvertising en plataformas de streaming gratuito pone en riesgo la ciberseguridad

El malvertising en plataformas de streaming gratuito puede comprometer la seguridad y privacidad de los usuarios.

Luz Noticias
26/10/26

FOTO: Los usuarios son incitados a instalar aplicaciones de fuentes no confiables.
FOTO: Los usuarios son incitados a instalar aplicaciones de fuentes no confiables.

El fenómeno del malvertising, o publicidad maliciosa, se ha convertido en una preocupación creciente en el ámbito de la ciberseguridad, especialmente en plataformas que ofrecen transmisiones deportivas sin costo.

Sitios como Fútbol Libre, Roja Directa y aplicaciones como Xuper TV han sido señalados por poner en riesgo tanto la seguridad personal como los dispositivos de sus usuarios, al exponerlos a potenciales programas dañinos.

La intimidad de datos bancarios y contraseñas es susceptible ante estos servicios que, aunque prometen contenido gratuito, se sustentan en modelos de negocio arriesgados y publicidad de baja reputación.

Riesgos de Seguridad en Plataformas de Streaming Gratuitas

El Instituto Nacional de Ciberseguridad de España (Incibe) y la empresa ESET han señalado que, en lugar de centrarse en la calidad de las transmisiones, la atención debería dirigirse a las amenazas que pueden estar ocultas tras estas plataformas.

Al no recaudar dinero directamente a través de suscripciones, estas páginas a menudo utilizan redes de anuncios que no cumplen con los estándares de seguridad, lo que puede facilitar la propagación de malware y fraudes a través de spam y publicidad invasiva.

Imagen Placeholder

En muchos casos, los usuarios son incitados a instalar aplicaciones de fuentes no confiables, lo que contraviene los controles de seguridad de aplicaciones conocidas como Google Play o App Store.

En particular, se han documentado instancias en las que las transmisiones de eventos deportivos son acompañadas por ventanas emergentes que pueden llevar a la instalación inadvertida de software malicioso.

A través de interacciones engañosas, como botones de 'ver ahora' o alertas sobre actualizaciones necesarias, los cibercriminales pueden alterar el funcionamiento de dispositivos, permitiendo que programas roben información sensible. Este panorama se agrava con la ingeniería social, que utiliza mensajes de alerta falsos para instar a las víctimas a descargar software nocivo.

Asimismo, la práctica de otorgar permisos excesivos a aplicaciones puede resultar en la implementación de keyloggers, software diseñado para capturar contraseñas y otra información crítica.

Amenazas de Malware y Ransomware

Un estudio realizado por ESET respecto a la aplicación Xuper TV mostró que esta solicitaba permisos que exceden los requeridos para una aplicación estándar de streaming, lo que podría resultar en un grave compromiso de seguridad para sus usuarios.

La situación se complica aún más con el riesgo de ataques de ransomware, donde los archivos del dispositivo son secuestrados y devueltos solo tras el pago de un rescate, así como el cryptojacking, que utiliza los recursos del dispositivo para minar criptomonedas.

Finalmente, es importante tener en cuenta que el uso de dispositivos como Set-Top Boxes también puede incrementar la vulnerabilidad de los usuarios a amenazas cibernéticas. Incibe ha indicado que estos equipos a menudo carecen de las protecciones necesarias, lo que permite la infección y propagación de malware.

La organización recomienda precaución al realizar actividades en línea que involucren contenido gratuito, enfatizando que el acceso a estos servicios sin suscripción puede implicar riesgos significativos tanto para la seguridad personal como para la corrupción de datos y el incumplimiento de derechos de autor.

Te puede interesar: