Camfecting es una realidad de hoy y puede afectar a cualquier de 6.6 mil millones de gente en el mundo que tienen un celular.
Su celular es una cosa que está contigo 24/7. Según el estudio que llevaron en febrero de 2021, casi la mitad de los encuestados dijeron que pasaron 5-6 horas en promedio con su celular cada día, y eso sin incluir el uso de éste para el trabajo. ¿Qué pasa si alguien le espía todo este tiempo mientras Ud. está navegando la red, enviando mensajes a sus amigos o haciendo unos videos?
¿Qué es un camfecting y cómo funciona?
Camfecting es una piratería a través de la cámara web de una persona y su activación sin permiso del propietario. Los piratas informáticos no sólo pueden tomar videos y imágenes de su vida personal en este caso, sino también pueden sacar la información restringida y confidencial ya que ellos ven todo lo que está alrededor de la cámara (los documentos en su escritorio o la tarjeta de crédito que está usando para los pagos en línea). Además, los programas maliciosos de control remoto les dan un acceso a sus archivos personales, mensajes y el historial de navegación.
No hay estadística oficial de la piratería a través de la cámara web, por eso no sabemos cómo a menudo eso sucede. De hecho, los propietarios de los dispositivos pueden no sospechar nada de camfecting durante un largo período de tiempo, hasta que los malhechores les contactan con el chantaje. En general, el mecanismo de los ataques camfecting consiste en el acceso remoto a su celular. Alguien quién quiere espiar su celular, puede enviarle un enlace de instalación con la app espía. Ellos lo hacen de manera disimulada para no provocar ninguna sospecha. Hay diferentes maneras en que los criminales pueden engañarle para hacer visitar un enlace malhechor, incluso por el correo electrónico, mensajes, titulares de prensa, ventanas emergentes, etc.
A menudo los malhechores imitan una persona confiable para evitar su alerta. Los servicios de soporte técnico de la tercera parte, aunque puedan ser convenientes, están llenos de los estafadores y piratas que se aprovecharán del acceso que Ud. les da a sus dispositivos. El soporte técnico remoto que es verdadero, viene de su proveedor oficial de servicios.
Algunas aplicaciones de espionaje pueden espionar en las cámaras web de los usuarios por remoto si el malhechor sabe los detalles personales como las credenciales de iCloud o la dirección de IP del teléfono. Estos métodos pueden aplicar para un ataque de camfecting dirigido.
Los programas troyanos de acceso remoto (ingl. Remote Access Trojan) también dan el control administrativo al dispositivo infectado. Entonces, dependiendo del objetivo de los programas maliciosos, los malhechores pueden vigilar la conducta de usuario mediante los keyloggers u otros programas espía, acceder a la información confidencial, como los números de tarjeta de crédito o seguro social, activar la cámara web del sistema y grabar videos, tomar capturas de la pantalla, distribuir los virus y otros programas maliciosos, formatear los discos, borrar, bajar o cambiar los archivos.
De costumbre, los celulares no tienen indicadores luminosos para señalar que la cámara está activada, como los tiene la mayoría de ordenadores portátiles. Pues, es más difícil decir si su celular está comprometido o no.
¿Cómo chequear si le espían por la cámara de su celular?
- Use la cámara. Trate de acercar y alejar la imagen. Preste atención a la velocidad. Si su cámara reacciona demasiado lento, es posible que una herramienta de acceso remoto pueda usarla.
- De repente, su batería se agota demasiado rápidamente. Si su teléfono está pirateado, es posible que el malhechor use gran cantidad de los datos de su celular.
- Se requiere mucho tráfico al transferir los archivos con imágenes/videos mediante su cámara web al servidor remoto.
- Su teléfono se porta de una manera extraña. Por ejemplo, se apaga de repente o se hace muy lento, no responde. Ésto es una señal que los programas maliciosos están funcionando en el segundo plano.
- Busque los archivos desconocidos en su carpeta de almacenamiento de cámara web. Chequea si las configuraciones de carpeta de almacenamiento no fueron modificadas sin su permiso.
- Algunos sistemas de antivirus, como Avast, ofrecen los servicios adicionales de Hack Check para identificar si su correo electrónico y las contraseñas vinculadas, se filtraron en línea. Si éste es el caso, puede ser que todos los dispositivos vinculados pueden ser comprometidos incluso su celular.
- Chequea la lista de aplicaciones que tienen acceso a su cámara. Si hay una que Ud. no sabe, ésto puede ser una piratería. Es importante controlar los permisos de las apps de una manera regular.
Si el usuario asegura acceso a la cámara y micrófono, la aplicación potencialmente puede hacer lo siguiente:
- Acceder a las cámaras frontales y traseras.
- Grabar su actividad cualquier tiempo que sea la aplicación en el primer plano.
- Tomar imágenes y videos con Ud. sin saber ésto, y bajarlos inmediatamente.
- Hacer el reconocimiento de rostros para identificar rasgos y expresiones faciales.
- Hacer un stream en directo de la cámara en internet.
- Bajar las monturas de video stream a su servicio web y activar los programas de reconocimiento facial que pueden buscar las imágenes existentes suyas en internet y crear un modelo 3D basándose en su cara.
Para verificar la lista de las apps que tienen tales permisos sensibles a la cámara en su celular de Android:
- Abre el menú de configuración pasando el dedo desde arriba de la pantalla hacia abajo para abrir la barra de notificaciones. Pulsea el icono de engranaje.
- Ve la sección de “Privacidad”. Elige “Manejo de permisos”. Allí hay la lista de los permisos diferentes que pueden tener las aplicaciones. Elige “Cámara” y “Micrófono.”
- El Manejador de Permisos va a mostrar las apps en cuatro secciones: “Permitido siempre” “Sólo cuando en uso,” “Preguntar cada vez,” y “Desactivado.”
- Chequea las aplicaciones desconocidas y limite el permiso a las apps que tienen acceso a la cámara web todo el tiempo.
Si usa un iPhone:
- Abre “Configuraciones” pulseando en el icono de engranaje.
- En “Configuraciones,” pulsea “Privacidad” > “Cámara.”
- Va a ver la lista de aplicaciones que le pidieron el acceso a la cámara en el pasado.
- Si quiere quitar el acceso a alguna app, simplemente desactívalo. Si después usa la aplicación y realiza por qué necesitaba el acceso, puede darlo si le pide o ir a Configuraciones > Privacidad y activar el acceso de nuevo.
Las actualizaciones de iOS 14 y iPad OS 14 tienen una funcionalidad adicional. Si Ud. está usando la cámara o micrófono para la app en este momento, Ud. verá una señal en la parte arriba de la pantalla. Además, puede ver que aplicación está usando esta herramienta ahora mismo tanto como qué app la usaba la vez pasada.
Si ve un punto verde a la derecha arriba de su pantalla – significa que la app usa su cámara web. Lo que toca a las aplicaciones que usan su micrófono, este punto estará de color naranjo.
¿Qué pasa si le espían por la cámara de su celular?
Unos malhechores quieren tomar imágenes o videos de otras personas en una posición comprometida para chantajearles después. Éso puede funcionar si se trata especialmente de una persona importante en política o negocios, que tiene influencia en medios sociales, etc. La gente al riesgo de una exposición de tal tipo, puede verse desesperada y quiere pagar el dinero para no perder su buena reputación. Entonces, muchos ataques por cámara web son bien planificados, premeditados, con un destinatario cierto.
Sn embargo, no todo “webfecting” tiene un objetivo. Unos piratas simplemente buscan a la gente desnuda (a mujeres, en mayoría) por unos fines perversos. O, como variante, pueden combinar el espionaje por los desnudos con el chantaje de ellos en los esquemas de así llamados “sextortion”. Es famoso el caso de Jared James Abrahams quien activó las cámaras web a escondidas y amenazaba a exponer las imágenes de las decenas de mujeres jóvenes incluso de la Miss Teen de EE.UU., Cassidy Wolf, lo que es sólo un ejemplo de chantaje. Si tomamos los celulares consigo siempre y en todos lugares, incluso a los baños, la posibilidad de obtener las imágenes íntimas se aumenta.
Al mismo tiempo, los cibercriminales también tratan de engañar a la gente sin comprometer su dispositivo. Miles de correos basura afirman que los usuarios fueron “captados” en la cámara cuando visitaban los sitios web para los adultos. Ellos amenazan a distribuir el video entre sus amigos y familia durante unas cuantas horas si Ud. no les paga en la cuenta de Bitcoin del pirata. De hecho, ésto es más otro tipo de las estafas de phishing que camfecting. Sin embargo, los destinatarios de tales correos sextortion a menudo pagan el dinero a los criminales por vergüenza. Ellos piensan que cualquiera persona puede espiarles cuandoquiera, o puede falsear sus imágenes reales para crear una apariencia falsa impropia.
Además, si un virus troyano infecciona al dispositivo, no sólo la cámara está espiada por remoto, sino todo el sistema de archivos de celular está afectado. Éso significa el acceso a los archivos confidenciales, imágenes, datos bancarios, medios sociales y mucho más. También estamos en la época de las redes inteligentes con los dispositivos vinculados. Su teléfono pirateado puede enviar el programa malicioso por la red domiciliar y así más dispositivos estarán violados.
Cómo evitar espío
Las reglas generales de ciberseguridad que se aplican también para los ataques de camfecting.
- Escanea su celular para los programas maliciosos de manera regular. Asegúrese de mantener su sistema de antivirus actualizado.
- Use los servicios de soporte técnico de confianza. Siempre protege los datos personales antes de dar el acceso a su smartphone a un técnico. Una vez su trabajo está completado, es una buena idea cambiar la contraseña al programa o sistema al que el técnico tenía acceso.
- Maneja las configuraciones de la cámara y micrófono para las apps que descarga y el observador de internet que usa. Desactiva el permiso para las que no necesita.
- Chequea las configuraciones de cámara web predeterminadas. Preste atención a la carpeta de almacenamiento y busque si no hay archivos sospechosos.
- Activa el cortafuegos (ingl. firewall) que protege su sistema vigilando el tráfico en la red y bloquea las conexiones desconocidas.
- No pase por los enlaces y no abre los archivos adjuntos en los correos electrónicos sospechosos.
- Use las contraseñas fuertes que se actualizan de manera regular, o autentificación biométrica donde sea posible.
- Siempre usa VPN para asegurar su conexión Wi-Fi y protegerse al usar un Wi-Fi público. Evita usar una red pública al menos no tiene otras opciones.
