¿Cómo funciona el ataque?

El método es tan sencillo como efectivo: los atacantes crean descripciones atractivas en listas de reproducción o episodios de podcast que incluyen enlaces a supuestas descargas gratuitas de software crackeado, e-books o monedas virtuales para videojuegos populares como Fortnite. Estos enlaces, al ser indexados por buscadores como Google, aparecen en los resultados de búsqueda, lo que incrementa su visibilidad y facilita el acceso a potenciales víctimas.

Una vez que el usuario hace clic en estos enlaces, es dirigido a un sitio fraudulento que le ofrece descargar el contenido prometido. Sin embargo, lo que realmente se descarga es un archivo malicioso, identificado por ESET como un instalador que puede infectar el dispositivo con adware y otros tipos de malware más peligrosos.

Te puede interesar: Funciones de Spotify que seguramente no conocías (y te ayudarán a encontrar nueva música)

Casos recientes reportados

ESET ha identificado que algunos usuarios de la red social X (anteriormente conocida como Twitter) reportaron este tipo de ataques, destacando enlaces maliciosos en descripciones de podcasts en Spotify. Por ejemplo, al buscar “crack para iTopVPN” en Google, se encontraron resultados que dirigían a podcasts con estos enlaces.

El análisis de los archivos descargados por estas rutas muestra que contienen códigos diseñados para inundar el dispositivo con publicidad emergente, redirigir a sitios inseguros y, en casos más graves, instalar programas maliciosos que comprometen la seguridad del usuario.

¿Qué hacer para evitar ser víctima?

Desde ESET recomiendan seguir algunas prácticas clave para protegerse de este tipo de amenazas:

• Evitar enlaces sospechosos: si una oferta parece demasiado buena para ser verdad, probablemente sea un engaño.
• Denunciar contenido malicioso: utilizar las opciones de reporte disponibles en Spotify para señalar enlaces sospechosos.
• Mantener actualizado el sistema: esto incluye tanto el dispositivo como las soluciones de seguridad instaladas.
• Evaluar la procedencia del contenido gratuito: sitios que ofrecen software pirateado o contenido gratuito suelen ser señuelos para este tipo de ataques.
• Escanear los archivos descargados: antes de abrirlos, utilizar software antivirus confiable.

Imagen: Kadyn Pierce

Los investigadores se basaron en los archivos de Common Crawl, servicio de archivo de internet que almacena más de 250 mil millones de páginas web. En total, se analizaron 1 millón de páginas elegidas del archivo de forma aleatoria. La investigación que fue bautizada como ‘Cuando el contenido en línea desaparece’, reveló que no todo lo que llega a la web está grabado sobre piedra. 

Se encontró que en un lapso de diez años, desde el año 2013 hasta el 2023, un 25% de las páginas analizadas no eran accesibles a octubre del 2023. El 16 % de esos sitios son inaccesibles individualmente pero provienen de un entorno funcional. El otro 9% es inaccesible porque todo su dominio raíz ya no funciona.

Te puede interesar: ¿Cómo usan el internet los colombianos? El comercio electrónico y la IA toman fuerza

Esto se traduce en que una cuarta parte de todas  las páginas que existieron en esa década ya no son accesibles. Claro, podríamos pensar que al tener al menos diez años de antigüedad, el deceso de las páginas web es inminente, pero el estudio revela que, al menos un 8% de las que existían en el 2023 ya no están disponibles.

La gran cantidad de páginas rotas o muertas en el mundo de la internet afecta también a otros sitios donde las referencias son importantes. El estudio revela que el 23% de las páginas web de noticias contienen al menos un enlace roto. La cifra es más alarmante en Wikipedia, donde el 54% de las entradas contiene al menos un enlace a un sitio que ya no existe en la sección ‘referencias’. 

La “decadencia digital”, como la denominaron los investigadores, también se traslada a las redes sociales. En el informe también se analizó X (anteriormente Twitter) durante tres meses, descubriendo que casi uno de cada cinco post no son visibles tan solo un mes después de su publicación. “En el 60% de estos casos, la cuenta que publicó originalmente el tweet se hizo privada, se suspendió o se eliminó por completo. En el otro 40%, el titular de la cuenta eliminó el tweet individual, pero la cuenta en sí aún existía.”,se lee en la investigación.

Imagen:  Markus Spiske

Mark Zuckerberg a través de chat de difusión anunció la nueva actualización. “Ahora puede agregar hasta 5 enlaces en su biografía de Instagram. Probablemente una de las características más solicitadas que hemos tenido”, escribió el CEO.

El medio de comunicación digital estadounidense, Business Insider, reseñó que un portavoz de Meta a Business, había señalado que “esta ha sido una petición popular de la comunidad de creadores, y a partir de hoy, la actualización hará que sea más fácil para los creadores y otros usuarios destacar sus pasiones, dar a conocer las causas que les preocupan, promover las marcas que aman, mostrar su negocio personal, y mucho más”.

Por su parte el director ejecutivo de Instagram, Adam Mosseri, compartió en su perfil de Twitter que esta novedad les “gustará” a muchos de los usuarios de la plataforma de fotografías.

Multiple links in bio. That’s the tweet. pic.twitter.com/BFjOmK0Blg

— Adam Mosseri (@mosseri) April 18, 2023

Mosseri, también explicó y como dijimos anteriormente, se podrán poner cinco enlaces en la biografía del usuario con una descripción para cada URL. También dijo que el primero será el que se podrá ver por completo y el resto estarán accesibles también desde este apartado. Además poderlos organizarlos y editarlos cuando los quiera.

Matt Navarra, consultor de redes sociales, le dijo a Business Insider que “Instagram ha asestado un “duro golpe” a las plataformas de enlaces en biografía, pero eso no significa que todo esté perdido para ellas”.

Te puede interesar: ¡Ojo con lo que trina! Twitter etiquetará y limitará visibilidad de tuits con ‘conducta odiosa’

“Linktree y otras ofrecen un conjunto de herramientas potentes y ventajas de plataforma para los creadores, como integraciones de plataformas de compra y pago, completos paneles de análisis y mucho más”, explica. “La mayoría de las herramientas de link-in-bio ahora ofrecen suficientes extras de valor añadido para hacer que la decisión del creador de matar a su suscripción sea un poco menos clara”.

Imagen: Archivo