Códigos maliciosos en casinos online
06 de Febrero de 2009
ESET advierte sobre la utilización de spyware y adware en algunos sitios de casinos en línea que buscan robar información personal del usuario.
Buenos Aires, Argentina - Se masifica la utilización de adware y spyware a través de ciertos casinos online con el objetivo de robar información personal del usuario, según informa la empresa de seguridad informática ESET.
Esta tendencia no sucede con todas las plataformas de casinos en línea, ya que hay muchas que son completamente transparentes y claras en su uso para con sus usuarios, sin embargo, algunos casinos en línea utilizan códigos maliciosos para conocer información privada de los usuarios.
“Este técnica con adware y spyware viene dándose hace algún tiempo con este tipo de sitios de entretenimiento, lo que puede poner en riesgo la información del usuario y generará también complicaciones en el uso normal de Internet”, explicó Jorge Mieres, Analista de Seguridad de ESET Latinoamérica.
Cuando un usuario está interesado en usar un sistema de juegos de azar en línea, existen dos posibles accionares que brindan este tipo de plataformas: una opción es que no se requiera ningún tipo de instalación para jugar en el equipo; otra alternativa es la solicitud de instalación de un programa cliente en el equipo local.
En los casos en que se pide la instalación del cliente, puede suceder que además se instalen componentes maliciosos como spyware y adware para espiar las acciones y hábitos de navegación del usuario y también robar información personal del usuario.
“Es necesario aclarar que existen casinos online que son completamente legales y que instalan programas clientes transparentes sin poner en riesgo la información confidencial del usuario”, aclaró Cristian Borghello, Technical & Educational Manager de ESET Latinoamérica.
Además, en los casos en que se instalan componentes maliciosos, se pueden abrir ventanas pop-up de publicidades, así como también suscribir las direcciones de correo del usuario para recibir promociones de casinos en línea y otros servicios.
Para conocer más sobre el funcionamiento de este tipo de malware en los casinos en línea, se puede visitar el Blog de Laboratorio de ESET Latinoamérica donde se explica detalladamente su funcionamiento.
Cómo detectar la legitimidad del casino y sus servicios:
Diferenciar si una plataforma de juegos de azar es legítima o no, puede ser una tarea difícil; sin embargo, existen algunos consejos que se pueden tener en cuenta a la hora de querer participar en este tipo de juegos:
- Buscar información relacionada al sitio para analizar el prestigio del mismo.
- Consultar a otros usuarios de casinos en línea sobre un sitio en cuestión y sobre otros sitios de esta índole.
- Observar las URL incrustadas en el sitio web para analizar si son coherentes con el resto del sitio y el dominio principal. Por ejemplo, si el casino está en casino_enlinea.com, los enlaces internos a otras páginas y/o imágenes deberán corresponder al mismo dominio siendo casino_enlinea.com/pagina_o_imagen.
“Este tipo de consultas y buenas prácticas nos podrían ayudar a elegir juegos de casinos legales y que no presenten inconvenientes de malware en nuestros equipos”, aconsejó Mieres.
Cómo disminuir potenciales riesgos:
Además, existen otros consejos que es necesario tener en cuenta para disminuir riesgos de infección en este tipo de plataformas, si se desea ser usuario de las mismas:
- En caso de recibir un spam sobre un casino en línea, es preferible eliminar el correo y buscar información sobre dicho casino con otros usuarios o en Internet, ya que la práctica de promocionar productos a través de correo no deseado es habitual en empresas de baja reputación.
- En caso de ver publicidad en banners o pop-ups dentro de otros sitios web sobre casinos online, es preferible no hacer clic en ellos y nuevamente buscar referencias sobre el mismo.
- Finalmente, siempre es aconsejable la exploración de todo archivo descargado desde Internet con un antivirus con capacidades de detección proactiva y capaz de analizar todo sitio web en el que se navega para asegurarse de que no presente ningún un código malicioso.
“La utilización de casinos en línea es una práctica cada vez más habitual en muchos usuarios de Internet, pero siempre es necesario verificar su legitimidad y por eso la búsqueda de referencia entre otros usuarios, medios de comunicación o búsquedas de Internet, pueden ser una excelente forma para elegir el adecuado”, concluyó Borghello.