En una seria amenaza para quienes visitan sitios de pornografía podría convertirse el nuevo “malware” que graba a los usuarios mientras ven pornografia en dispositivos.

Se trata de Varenyky, el que fue descubierto en mayo pasado por la empresa de ciberseguridad ESET y que hasta ahora -según se ha podido establecer- ha operado sólo en Francia.

 Según explica el diario español ABC el virus se infiltra en los dispositivos mediante un bot de spam (correo no deseado), que, según señalan desde la empresa, no ha hecho más que evolucionar para evitar ser eliminado de los terminales infectados.

Otro antecedente que se maneja es que el “malware” está dirigido a usuarios franceses, en particular a los de ISP Orange y tiene funciones de filtrado para evitar afectar a usuarios en otros países, aunque no se puede descartar que se extienda a otras puntos del planeta en el futuro.

¿Cómo funciona?

ABC explica que el virus se transmite a través de un correo que se presenta como una factura, escrita en francés, en la que se solicita un pago de 491 euros. Una vez el destinatario interactúa con el documento que hay en el interior, salta un mensaje en el que se afirma que está protegido por Microsoft Word, por lo que requiere verificación humana. Una vez abierto, el dispositivo queda infectado.

Cuando está instalado, Varenyky puede robar contraseñas y acceder a las cuentas de correo de la víctima. Tras esto, el dispositivo comienza a grabar cada vez que el usuario entra en una página web de contenido para adultos y envía las grabaciones a sus contactos.

ESET ya ha registrado varios casos de “sextorsion” que involucra a víctimas de origen francés. Los hackers contactan al usuario para solicitar un pago de 750 euros en bitcoins (unos $590 mil) a cambio de no compartir las grabaciones en las que, supuestamente, aparece este consumiendo pornografía.

Según señalan desde empresa de ciberseguridad, Varenyky únicamente puede grabar desde la pantalla del dispositivo infectado, no desde la cámara. Asimismo, por el momento no se ha publicado ningún contenido que haya sido robado mediante el uso del “malware”.