Se trata de un ‘malware’ que se distribuye como una herramienta gratuita de código abierto y «para fines educativos».
Te tomará fotos mientras ves porno: la amenaza del nuevo programa espía para chantajes
Imagen ilustrativa.
xZoonar.com / Legion-Media
Aunque secuestrar la cámara web de un usuario con el fin de conseguir fotos íntimas para luego chantajear es una técnica altamente usada por los ‘hackers’, un programa espía ha convertido este delito en un proceso prácticamente automatizado, según reveló una reciente investigación de la firma de seguridad Proofpoint.
Se trata de Stealerium, un ‘malware’ que permite detectar cuando la víctima está viendo pornografía en su computador, activando sus funciones al tomar simultáneamente una captura de pantalla y una foto a través de la cámara web.
El programa se enciende al buscar y detectar en el navegador infectado palabras clave NSFW (‘Not safe for work’, ‘no seguro o apropiado para el trabajo’, en español), una expresión que se utiliza para hacer referencia a contenido que podría ser sexualmente explícito, violento, sangriento u ofensivo. Luego de tomar las imágenes, las envía automáticamente mediante la plataforma de mensajería Discord, permitiendo al ciberdelincuente chantajear a la víctima con su divulgación.
Además de esto, Stealerium está diseñado para robar y compartir otro tipo de datos confidenciales como información bancaria, nombres de usuario y contraseñas, y claves de billeteras de criptomonedas.
Un programa «para fines educativos»
De acuerdo con la investigación, los ‘hackers’ intentaron que sus víctimas descargaran el programa, al enviarlo como archivo adjunto o enlace web en correos electrónicos con señuelos como pagos o facturas falsas. En general, los mensajes eran destinados a personas de empresas del sector hotelero, educativo y financiero.
Sorprendentemente, Stealerium se distribuye como una herramienta gratuita de código abierto y «para fines educativos». «La forma en que use este programa es su responsabilidad. No seré responsable de ninguna actividad ilegal», dice un aviso en la página donde está disponible.