Así aprovechan el éxito de 'The Last Of Us' los ciberestafadores para robar datos personales

El pasado 16 de enero, HBO Max emitió el primer capítulo del que se ha convertido en su segundo mejor estreno en la plataforma: ‘The Last Of Us’. La serie distópica tuvo muy buena acogida entre los fans del videojuego homónimo del que parte y entre aquellos que simplemente disfrutan de una buena distopía. Esta circunstancia la están aprovechando los ciberdelincuentes para fijar el objetivo de sus estafas.

Según ha informado la compañía de ciberseguridad Kaspersky, los estafadores aprovechan el desconocimiento de los nuevos espectadores de la serie sobre el videojuego para intentar robarles sus datos personales. El método que usan es sencillo: ofrecer un enlace de descarga al videojuego para PC completamente gratis. Sin embargo, The Last Of Us todavía no ha llegado a los ordenadores.

El videojuego desarrollado por Naughty Dog es exclusivo de PlayStation, pero tiene previsto su lanzamiento para PC el próximo 3 de marzo de 2023. Las plataformas seguras a través de las cuáles se podrá adquirir son Steam y Epic Games, y costará 59,99 euros, tal y como queda reflejado en la primera de estas plataformas.

Los ciberestafadores aprovechan el desconocimiento de los nuevos fanáticos de la serie y sus ganas por descubrir el parecido entre la ficción y el videojuego y ofrecen los ya mencionados enlaces de descarga, que pueden llegar directamente al correo electrónico o bien ser encontrados a través de redes sociales.

Las dos vertientes de la estafa de ‘The Last Of Us’

En cuanto se abre el enlace, desde la compañía de ciberseguridad alertan de dos vertientes de esta estafa relacionada con The Last Of Us. La primera de ellas consiste en pulsar en el botón de descarga, con el que se almacenará inmediatamente en el ordenador un archivo malicioso. Este se ejecutará de inmediato y sin que el usuario sea consciente de ello. Según apuntan desde la compañía, “podría esconderse en la máquina del usuario sin ser detectado durante años”. Los daños pueden no ser visibles a simple vista, pero el archivo estaría recopilando información mientras tanto.

Serie The Last Of Us.

La otra vertiente no es otra que una estafa de 'phishing'. Un sitio web ofrece un código de activación para el videojuego, pero, para descargarlo, previamente hay que elegir un “regalo” que acompañará al videojuego. Algunos de ellos tan llamativos como una PlayStation 5 o una tarjeta regalo de 100 euros para el videojuego Roblox. Tras la selección, solicitan los datos bancarios del usuario para que paguen una comisión que les hará recibir el juego y el “regalo”.

El reciente éxito de The Last Of Us ha hecho que los ciberdelincuentes fijen el videojuego como uno de sus nuevos objetivos. Sin embargo, no es la primera vez que estos estafadores utilizan a los ‘gamers’ como objeto de sus ilegalidades. Según la empresa de ciberseguridad anteriormente mencionada, en el primer trimestre de 2022 se incrementó en un 13% el número de ataques con respecto al mismo semestre del año anterior.

Unos 28 juegos o series de juegos fueron el objeto de los ciberdelincuentes, que aprovecharon que los usuarios los descargaban de sitios poco fiables para infectar sus ordenadores con archivos maliciosos e, incluso, troyanos, es decir, virus que rastrean la actividad del ordenador, llegando incluso a hacer capturas de pantalla y monitorizar lo que se teclea.

Para evitar estas situaciones, los expertos recomiendan descargarse videojuegos solo de los portales conocidos y habilitados para ello y observar atentamente cualquier enlace que pueda resultar sospechoso.