04/01/2013 | Juegos online

Se espera que los 'ciberataques' a juegos online sean más frecuentes y masivos en el futuro

La empresa de seguridad digital S2 Grupo ha presentado el “II Informe sobre la seguridad en los juegos online” en el que se analizan las nuevas amenazas que afectan al sector por la acción de hackers o malware.

“Los resultados de este segundo estudio destacan la importancia de concienciar a los usuarios de juegos online de que existen peligros en los videojuegos y casinos en la red y que, contrariamente a lo que se pensaba hasta hace poco tiempo, el malware está atacando a los videojuegos en todas las plataformas. Las previsiones no son mucho mejores para los próximos años y se espera que los ataques a juegos online sean mucho más frecuentes y masivos”, ha comentado José Rosell, socio-director de S2 Grupo.

Los ataques han estado dirigidos en la mayoría de los casos a los servidores que coordinan las partidas online y no a los jugadores en sí, aunque también hay ataques que tienen como objetivo infectar la máquina del jugador.

En lo referente a dispositivos móviles, Android e iOS son actualmente los sistemas operativos predominantes. Los dos sistemas han planteado estrategias diferentes a la hora de proteger al usuario frente amenazas. El primero, deja en manos del usuario final la decisión de permitir ciertos accesos asu terminal, mientras que Apple ha apostado por controlar por si misma las aplicaciones de su tienda. No obstante, el informe advierte que todas las medidas de seguridad implantadas por Google o Apple en sus teléfonos, "no sirven para nada si los dispositivos son modificados para tener total control de ellos". Esto es lo que en el argot se llamaría “rootear” o “realizar el jailbreak” al teléfono.

En este sentido, la empresa alerta de que en el sector se ha desarrollado un mercado destinado a la comercialización de vulnerabilidades de seguridad, donde empresas publicitan los descubrimientos de fallos en aplicaciones y juegos con el fin de venderlos al mejor postor, lo que pone en riesgo al usuario porque el fabricante no está informado y no puede corregir el fallo.

 

Apuestas Online

En cuanto a las apuestas online, sólo en nuestro país, se estima que alrededor de 700.000 jugadores realizan acciones por valor de más de 1.000 millones de euros, cifras que han convertido al sector en objetivo de ciberdelincuentes. El año 2012 ha estado marcado por la publicación de Ley de Regulación de Juego Online en España. A través de ésta se ha incrementado el control sobre el sector y se ha creado el sello 'juego seguro', cuya presencia en una web de juego online garantiza que con ese operador los datos de los jugadores son gestionados de acuerdo a la Ley Orgánica de Protección de Datos, viajan de una forma protegida y se asegura  la identidad de los participantes y la transparencia de las apuestas.
 
S2 Group señala que uno de los puntos que suele preocupar a los jugadores es la privacidad de sus datos. Y es que se enfrentan al problema de que no saben donde están almacenados los datos, ni qué medidas se están tomando para protegerlos. "En el caso de que se encuentren en España, estas medidas están reguladas y determinadas por la LOPD. El “problema” viene cuando los datos están fuera de España, ya que no se ajustan a los mismos controles", aclara el informe.
 
Por último, en relación a los procesos de registro, ninguno de los casinos comprobados, permitía la autenticación mediante DNI electrónico, que sería la forma más segura de proceder.

 

Troyano para el póker

Por otro lado, INTECO-CERT (http://cert.inteco.es ) ha catalogado Urelas.C, un troyano para la plataforma Windows que monitoriza una serie de conocidos juegos de póker online para poder robar información de las cartas del jugador y, de este modo, obtener un beneficio económico.

Este malware se instala en la máquina de manera que se ejecuta en cada reinicio del sistema, monitoriza los procesos de los juegos de póker más conocidos y recoge una captura de pantalla cuando éstos se encuentran en primer plano, enviando información sobre las cartas de los usuarios a atacantes remotos. De esta forma, los usuarios perderán su dinero jugando contra los ciberdelincuentes.