Buscar películas, series o eventos deportivos sin costo puede llevar a portales como Cuevana, Pelisplus o XUPER TV. Estas páginas y aplicaciones piratas exponen a los usuarios a peligros como el robo de información personal y la descarga de software dañino.
La compañía de ciberseguridad ESET alerta que las aplicaciones de streaming no oficiales suelen solicitar permisos que no corresponden a un servicio común de video. Tales autorizaciones pueden facilitar el acceso a archivos del dispositivo, el envío de notificaciones falsas y la instalación de programas adicionales o malware.
¿Por qué es arriesgado ingresar a sitios piratas de películas?
De acuerdo con ESET, los repositorios no oficiales son un canal para distribuir aplicaciones con funciones ocultas o código malicioso. Un filme, una serie o un partido funciona como cebo para que el usuario instale una app que recolecte datos personales, despliegue publicidad invasiva o modifique la configuración del teléfono.
Muchas plataformas que prometen contenido sin suscripción operan fuera de Google Play Store o App Store. En ciertos casos, invitan a descargar archivos desde páginas alternativas para instalar aplicaciones de streaming. Ese proceso elimina una de las barreras de control que imponen las tiendas oficiales antes de publicar una app.
Señales que indican que una aplicación es fraudulenta
Una de las advertencias más claras es la solicitud de permisos que superan las necesidades de una aplicación diseñada para reproducir video. Un servicio de streaming legítimo puede requerir acceso a internet o notificaciones, pero no necesita revisar la actividad de otras aplicaciones, leer todos los archivos almacenados o instalar software adicional.
Debe desconfiarse de mensajes que exigen desactivar protecciones del teléfono, habilitar instalaciones desde fuentes desconocidas o aceptar permisos sin explicar su finalidad. Los permisos excesivos permiten el acceso a fotos, documentos, audios y otros archivos personales guardados en el dispositivo.
¿Cómo pueden robar información las aplicaciones piratas?
ESET analizó el archivo de instalación de Magis TV, ahora llamada XUPER TV, una aplicación que ganó presencia en Argentina, Colombia y México con la promesa de ofrecer series, películas y deportes en vivo sin abono mensual.
El estudio detectó permisos que, según la compañía, no corresponden al funcionamiento habitual de una plataforma de video. Entre ellos figura la capacidad de consultar qué aplicaciones están activas en el dispositivo.
Esa información puede revelar hábitos de uso y facilitar ataques dirigidos contra servicios bancarios, redes sociales o mensajería. El acceso a datos de otras apps puede aportar información sensible a un atacante.
¿Qué ocurre si una app puede leer o modificar archivos del teléfono?
El análisis de ESET identificó permisos para leer contenido del almacenamiento externo, incluidos documentos, fotos, videos y archivos de audio. En un dispositivo con grabaciones de voz, comprobantes, imágenes familiares o archivos laborales, ese acceso puede comprometer información privada.
La posibilidad de modificar esos archivos agrega otro riesgo. Una app con ese alcance podría borrar documentos, alterar contenido o dejar archivos maliciosos en el almacenamiento. La pérdida de datos y la incorporación de malware pueden afectar tanto al teléfono como a otros aparatos conectados a la red doméstica.
Por qué las notificaciones y las actualizaciones son una trampa
Entre los permisos detectados figura la capacidad de enviar notificaciones. Aunque esta función es común en muchas aplicaciones legítimas, puede usarse para mostrar mensajes fraudulentos que imitan alertas del sistema, promociones o supuestas advertencias de seguridad.
Asimismo, otro permiso permite solicitar la instalación de paquetes adicionales. En la práctica, una app ilegal podría presentar una descarga como actualización necesaria para ver un contenido y conseguir que el usuario incorpore otro programa. Ese mecanismo puede facilitar la instalación de spyware, troyanos u otras formas de robo de información.
Fuente: Infobae