VidSpam: La nueva amenaza de estafas por vídeo que pone en riesgo la seguridad móvil

El aumento de las estafas de Bitcoin mediante imágenes llamativas ha sido una preocupación creciente para los defensores del entorno móvil, y ahora ha emergido una nueva y preocupante tendencia: el spam a través de vídeos (VidSpam), en el que los atacantes adjuntan estos archivos para potenciar sus tácticas de engaño.

Según la destacada compañía de ciberseguridad y cumplimiento normativo Proofpoint, esta evolución respecto a las imágenes estáticas podría expandirse en grupos de WhatsApp, donde los estafadores emplearían tácticas de alta presión para obtener dinero o información personal con solo hacer clic en los enlaces. Estas estafas comúnmente incluyen imágenes de personas aparentemente exitosas, premios falsos y promesas de ganancias en mercados de criptomonedas, con el fin de convencer a los destinatarios de que entreguen el dinero que han trabajado arduamente para obtener.

Por otro lado, los dispositivos móviles siempre han sido un objetivo atractivo para los atacantes: son extremadamente personales, fáciles de usar y siempre están disponibles. El 99% de los mensajes de móvil recibidos se abren, y el 90% se leen en apenas tres minutos desde su recepción. Además, se prevé que el número de personas que envían y reciben mensajes de texto aumente a 5.900 millones en 2025, lo que representa una audiencia global masiva que los ciberdelincuentes pueden explotar. Asimismo, el FBI ha informado que las estafas de criptoinversión causaron pérdidas de 5.600 millones de dólares en 2023, lo que representa un incremento del 45% respecto al año anterior. Se espera que, en un informe que se publicará a principios de este año, se muestre otro crecimiento en este tipo de estafa de gran éxito.

“Los estafadores siguen perfeccionando sus tácticas de manera constante, por lo que tanto los encargados de la ciberdefensa como los usuarios deben mantenerse alertas y adaptarse a las nuevas cadenas de ataque”, advierten desde el equipo de investigación de amenazas de Proofpoint. “Las estafas mediante vídeos son una evolución de las herramientas que los atacantes utilizan para explotar a las víctimas, por lo que la colaboración entre todos los sectores es fundamental para adelantarse a estas amenazas en constante cambio”.

Entre las amenazas detectadas por Proofpoint, se ha identificado un archivo .3gp, un formato contenedor multimedia creado para redes 3G, optimizado para archivos pequeños y transmisión eficiente. Esta combinación de tamaño reducido y bajo uso de recursos lo convierte en un archivo ideal para móviles, tanto en redes con pocos datos como en redes modernas 4G/5G. Este archivo tenía un tamaño de solo 14,1 KB, un tamaño inusualmente pequeño para un vídeo. El cuerpo del mensaje solo contenía un enlace incrustado que redirigía a los usuarios a un foro controlado por el atacante.

Esta evolución resalta cómo los atacantes modifican sus métodos para eludir la detección de filtros tradicionales, que están más acostumbrados a analizar mensajes basados en texto e imágenes. El objetivo no es necesariamente atraer a los usuarios visualmente, sino añadir credibilidad y aumentar las probabilidades de que el destinatario caiga en la trampa.

Como consejos principales de precaución para los usuarios, Proofpoint recomienda:

• Mantener una actitud escéptica ante ofertas no solicitadas, especialmente aquellas que prometen beneficios económicos poco realistas.
• Evitar hacer clic en enlaces o descargar archivos adjuntos de fuentes desconocidas.
• Nunca enviar dinero ni compartir información personal con alguien en quien no se confíe, especialmente a través de plataformas de mensajería móvil.
• Informar sobre mensajes sospechosos mediante las funciones de notificación integradas en iOS y Android, haciendo clic en “Informar de correo no deseado” en iOS o “Informar de spam” en dispositivos Android.