SEXTORSIÓN, la nueva arma de cibercriminales

México D.F.- Trend Micro Incorporated (TYO: 4704; TSE: 4704), líder mundial en software de seguridad, informa sobre el descubrimiento de una nueva técnica de sextorsión, la cual utiliza una aplicación móvil para Android para robar información confidencial de la víctima que luego será utilizada como parte del esquema de coerción.

La sextorsión es una técnica utilizada por los cibercriminales para forzar a sus víctimas a realizar actos sexuales o a pagar grandes sumas de dinero a cambio de que el cibercrimnal no publique imágenes comprometedoras, videos explícitos o chats con contenido sexual donde ha participado la víctima. Estos contenidos son sustraídos utilizando varias aplicaciones de chat, siendo Skype la más utilizada, debido a sus capacidades de grabación de chat, audio y video integrado.

En los casos anteriores de sextorsión que Trend Micro ha detectado desde 2008, el motivo principal de este cibercrimen era de naturaleza sexual, o sea extorsionar a la víctima con el contenido obtenido ilícitamente a cambio de realizar actividades sexuales con el cibercriminal.

Sin embargo, en 2012, los cibercriminales descubrieron que la sextorsión podía ser monetizada y obtener de esta manera un beneficio económico.

En abril del 2014, la INTERPOL, desmanteló una organización de 58 criminales dedicada a la sextorsión en Filipinas. El modus operandi de esta organización consistía en que 4 o 5 integrantes de la banda creaban perfiles de Facebook utilizando fotos de mujeres muy atractivas para hacer que los hombres tuvieran una conversación por chat con ellas. El siguiente paso era llevar la conversación a una plataforma con video, como Skype.

Lo que las víctimas no saben es que la conversación está siendo grabada sin su autorización y los videos grabados serán luego utilizados para chantajearlas, forzándolas a realizar un pago de 1,000 dólares a cambio de no publicar los videos que podrían dañar su reputación y si las víctimas se reúsan a pagar, los cibercriminales amenazan con publicar dicho contenido en YouTube, comentó Juan Pablo Castro, Director de Innovación Tecnológica de Trend Micro México.

En esta investigación, Trend Micro ha detectado un nuevo modus operandi (ver esquema adjunto) el cual introduce el uso de una aplicación móvil por los cibercriminales.

Al simular problemas de audio durante el videochat, el cibercriminal induce a la víctima a descargar una aplicación móvil para solucionar el problema de audio, lo cual es solo un engaño para robarle los contactos de su teléfono afirmó Castro.

Los criminales utilizan la información de los contactos para asustar aún más a la víctima informándole que enviarán el video a todos ellos y de esta manera forzar el pago de la sextorsión de una manera más rápida.

Los incidentes de sextorsión son muy difíciles de investigar debido a que las víctimas, probablemente nunca admitirán haber sido parte de los videos y prefieren pagar a los cibercriminales antes de admitir los hechos que posiblemente dejen al descubierto conductas comprometedoras.

Tal cual se detalla en el estudio (descargar documento, en inglés), los esquemas de sextorsión que hemos develado. Son operaciones muy complejas e involucran cibercriminales en distintos países y culturas, trabajando en conjunto de manera efectiva para realizar un negocio muy lucrativo.

Este descubrimiento confirma que los cibercriminales están buscando cada vez más y mejores formas de engañar a sus víctimas, utilizando todos los medios y tecnologías a su disposición, haciendo necesario que los usuarios de hoy en día se mantengan siempre alertas, informados y protegidos.