Investigadores de la firma cibernética checa Avast han descubierto una comunidad en línea de niños que utilizan servidores Discord dedicados para crear, intercambiar y propagar malware, incluidos ransomware, ladrones de información y criptomineros.
Varios grupos atraen a personas de 11 a 18 años publicitando el acceso a diferentes creadores de malware y kits de herramientas que se pueden usar para codificar malware sin mucha experiencia técnica. Otros se especializan en el robo de cuentas de juegos, la eliminación de carpetas de Fortnite o Minecraft, o incluso “bromas” en línea, como hacer que una ventana del navegador web que contiene pornografía se abra repetidamente en el sistema de la víctima.
En algunos casos, dijo Avast, los grupos operan un sistema de pago por juego en el que las personas tienen que comprar acceso a las herramientas de creación de malware, mientras que en otros, las personas pueden convertirse en miembros del grupo, pero luego se les ofrecen las herramientas por una tarifa nominal de entre 5€ y 25€. Los precios parecen diferir según el tipo de herramienta, la duración del acceso, etc.
Los grupos, que pueden tener más de 1000 miembros, tienden a centrarse en ofertas de tipo malware como servicio, como Lunar, Snatch y Rift, y Avast dijo que al observar sus foros de mensajes, era extremadamente obvio que los administradores de grupos se aprovechan de los jóvenes: los participantes a menudo discuten sus edades, y la idea de piratear sus escuelas o padres es un tema que preocupa a muchos. A menudo, las conversaciones se volvieron desagradables, con muchos casos observados de peleas, inestabilidad e intimidación.
“Estas comunidades pueden ser atractivas para los niños y adolescentes, ya que la piratería se considera genial y divertida, los creadores de malware brindan una forma asequible y fácil de piratear a alguien y presumir de ello ante sus compañeros, e incluso una forma de ganar dinero a través del ransomware, la criptominería y la venta de datos de usuario”, dijo Jan Holman, investigador de malware de Avast.
“Sin embargo, estas actividades no son inofensivas, son criminales. Pueden tener importantes consecuencias personales y legales, especialmente si los niños exponen su propia identidad y la de sus familias en línea o si el malware comprado realmente infecta la computadora de los niños, dejando a sus familias vulnerables al permitirles usar el dispositivo afectado. Sus datos, incluidas las cuentas en línea y los datos bancarios, pueden filtrarse a los ciberdelincuentes”.
Otra característica notable de muchos de estos grupos que observó Avast es el uso de YouTube para comercializar y distribuir malware. En muchos casos, los investigadores de la empresa encontraron miembros de la comunidad creando videos de YouTube que supuestamente muestran información sobre un juego descifrado o códigos de trucos, que están vinculados, pero que en realidad conducen al malware.
Para crear confianza y jugar con los algoritmos y las políticas de moderación de YouTube, los usuarios pedirán a otros miembros de la comunidad que den Me gusta y dejen comentarios debajo del video, respaldándolo y dándole la apariencia de legitimidad.
“Esta técnica es bastante insidiosa, porque en lugar de cuentas falsas y bots, se utilizan personas reales para votar contenido dañino”, dijo Holman. “Como las cuentas genuinas están trabajando juntas para comentar positivamente sobre el contenido, el enlace malicioso parece más confiable y, como tal, puede engañar a más personas para que lo descarguen”.
Avast dijo que se había comunicado con Discord, que desde entonces prohibió los servidores asociados con la investigación de la compañía y también creó detecciones para las muestras de malware que encontró que se propagaban.
Sin embargo, dijo el equipo de Avast, cierta responsabilidad aún debe recaer en los padres para enseñar a los niños a comportarse de manera segura en línea.
En particular, es importante ser escéptico con las ofertas atractivas, como funciones de juegos o prelanzamientos, que a menudo se usan como señuelos, y aprender la importancia de no revelar ninguna contraseña o información personal si está activo en plataformas multijugador, como Minecraft. .
“Lo que puede parecer aventurero y divertido puede causar daños graves a otros y ser un delito real”, dijo el equipo de Avast. “Los niños pequeños pueden pensar que están seguros ya que aún no son legalmente responsables, sin embargo, sus padres sí lo son. Es importante que los padres hablen con sus hijos sobre esto”.
