La compañía de ciberseguridad Kaspersky Lab informó que más de 7 millones de cuentas de plataformas de streaming como Netflix, Disney+ y Amazon Prime Video fueron comprometidas durante 2024.
Según la empresa, los países más afectados en América Latina son Brasil y México.
El equipo Digital Footprint Intelligence de Kaspersky analizó bases de datos con credenciales filtradas correspondientes a los servicios más populares de streaming, incluyendo Netflix, Disney+, Amazon Prime Video, Apple TV+ y Max.
La compañía detalló que “se descubrieron 7,035,236 casos en 2024. Estas credenciales no fueron robadas directamente de las plataformas, sino que fueron recolectadas como parte de campañas más amplias de robo de credenciales”.
Kaspersky explicó que las credenciales fueron obtenidas a través de infecciones por malware que ingresan a los dispositivos de los usuarios mediante prácticas de riesgo.
“Estas amenazas suelen infiltrarse a través de descargas no oficiales, contenido pirata, extensiones del navegador o aplicaciones comprometidas, recolectando silenciosamente credenciales de acceso, datos personales y bancarios”, señaló la empresa.
Netflix resultó ser el principal objetivo de los cibercriminales. “En 2024, se detectaron 5,63,694 cuentas comprometidas asociadas a este servicio”, reportó Kaspersky. De acuerdo con la distribución geográfica de estas cuentas comprometidas, Brasil encabezó la lista, seguido de México e India.
En el caso de Disney+, Kaspersky identificó “680,850 cuentas de Disney+ en bases de datos filtradas”. Nuevamente, Brasil fue el país más afectado, con México y Alemania siguiendo en la lista de mayor cantidad de cuentas vulneradas.
Por su parte, Amazon Prime Video presentó un número menor de cuentas comprometidas, pero igualmente significativo para la compañía. “Con 1,607 cuentas comprometidas, Amazon Prime Video sigue siendo relevante, especialmente entre espectadores que buscan narrativas más subversivas. En 2024, México, Brasil y Francia fueron los países con más cuentas filtradas de Prime Video”, especificó.
La empresa advirtió que una vez infectado un dispositivo, los delincuentes informáticos no se limitan a las aplicaciones de streaming. “El malware recolecta datos sensibles (credenciales, cookies, datos bancarios) que luego se venden o filtran en foros clandestinos”, explicó Kaspersky. Agregó además que estos foros son “activos, dinámicos y accesibles a un amplio espectro de actores maliciosos”, lo que puede escalar rápidamente a casos de robo de identidad o fraude financiero, especialmente si las credenciales son utilizadas en múltiples servicios.
Ante los hallazgos, Kaspersky recomendó a los usuarios adoptar varias medidas para proteger sus cuentas y dispositivos:
- Cambiar de inmediato las contraseñas de las cuentas potencialmente comprometidas, activar la autenticación en dos pasos y evitar reutilizar las mismas credenciales en otros servicios.
- Utilizar únicamente aplicaciones y sitios oficiales para acceder a plataformas de streaming y verificar la autenticidad de las páginas antes de ingresar información personal.
- Evitar la descarga de archivos sospechosos con extensiones como .exe o .msi, comúnmente utilizados para distribuir malware.
- Probar el juego interactivo “Case 404” para aprender a identificar riesgos digitales.
Te puede interesar: ¿Bloqueas anuncios de YouTube? Google impedirá la reproducción de vídeos
FFO
