Los atacantes han estado comprometiendo equipos de los usuarios para agregarlos a botnets, que se alquilan para inflar artificialmente el número de espectadores de canales Twitch.
Twitch se ha convertido en uno de los servicios de video en línea más populares hoy en día. La plataforma, que permite a las personas a transmitir en vivo sus sesiones de juego a una audiencia a través de Internet, experimentó un éxito particular en 2014. Ese año, había 100 millones de visitantes únicos, 1,5 millones de personas transmitiendo contenido, y más de 16 millones de minutos de videos vistos cada mes en Twitch.
La popularidad de Twitch permite que algunos jugadores ganen dinero mientras transmiten sus vídeos, siempre que tengan una audiencia lo suficientemente grande. Mientras que muchos jugadores han logrado ganar legítimamente sus espectadores, otros han intentado inflar artificialmente sus cifras de audiencia alquilando una botnet. Algunas de estas botnets fueron creadas infectando las computadoras de las víctimas con el malware y obligandolos a mantener transmisiones Twitch abiertas en segundo plano.
¿Cómo hacen dinero los usuarios a través de Twitch?
Los usuarios pueden obtener ingresos a través de sus transmisiones en Twitch de diferentes maneras:
Antes de que los usuarios pueden participar en estos programas de ingresos, primero tienen que obtener una gran audiencia que ve su contenido regularmente - una audiencia concurrente promedio de más de 500 espectadores.
El mercado de las botnets Twitch
Un mercado en línea ha surgido para tomar ventaja de este programa, permitiendo a la gente a tomar un atajo y generar una gran audiencia de robots para sus canales Twitch. Esta estafa no está ligada exclusivamente a Twitch. Las botnets se utilizan en otras plataformas de vídeo con programas de generación de ingresos similares, tales como YouTube.
En una investigación llevada a cabo por Symantec, se encontraron varios servicios botnet para Twitch que estaban a la venta tanto en foros clandestinos y en la web abierta. Estos servicios permiten a las personas alquilar los robots en un período de tiempo para aumentar sus estadísticas de audiencia del canal Twitch. Los beneficios se comercializan como 'fácil de operar para los clientes'. También se encontró que muchos servicios ofrecen una única aplicación que podría generar un gran número de falsos espectadores del canal Twitch.
Por un servicio de botnet, el vendedor afirma que cada "víctima" en la red de bots puede ver hasta cinco transmisiones de canales Twitch. La computadora es aparentemente obligada a abrir las transmisiones de canal Twitch, aunque dichas transmisiones están ocultas y silenciadas de manera que el propietario del equipo es inconsciente de que algo anda mal.
Otro de los servicios encontrado permite al dueño del canal alquilar diferentes paquetes de botnets, dependiendo de su presupuesto. Además de ofrecer a los espectadores, el servicio también ofrece "chat", que son robots publicando mensajes en la sección de chat en las transmisiones de Twitch. Los precios van desde US $ 29.99 para 100 espectadores y 40 usuarios del chat a 159 dólares para 1.000 espectadores y 400 usuarios del chat.
Otro servicio ofrece suscripciones mensuales para los servicios de bot Twitch, desde $ 24.95. Además de ofrecer a los espectadores y usuarios del chat, este servicio cuenta con un servicio de atención al cliente para ayudar a los usuarios que alquilaron estos bots para ver su canal. Esto demuestra una vez más cómo los servicios de alquiler de botnets están manteniendo una apariencia más "profesional" para atraer a los clientes.
El Malware de Botnet
Mientras que algunos botnets pueden incluir equipos en los que el usuario ha aceptado participar en la estafa, otros incluyen equipos que se han visto forzadas a convertirse en bots de Twitch. Se ha observado una amenaza de botnet Twitch en Internet, que se detectó como Trojan.Inflabot. El malware parece disfrazarse como Chrome falso o actualización de software de Adobe y ha infectado computadoras principalmente en Rusia, los EE.UU., Reino Unido y Ucrania.
Una vez que Trojan.Inflabot compromete una computadora, se conecta a la página de la comunidad el malware del autor en la red social rusa vk.com . Esta página incluye una URL para el servidor que proporciona los detalles de malware, como cual transmision de Twitch ha de visitar, junto con la dirección URL de referencia. Esto permite que el software malicioso force el equipo comprometido a ver el canal Twitch de un determinado usuario.
Trojan.Inflabot parece provenir de ciberdelincuentes en Rusia que están utilizando la amenaza de operar el servicio de renta por botnet de Twitch. El malware no es tan sofisticado como otras amenazas de botnets Twitch, que acechan en foros underground, ya que crea una sola vista por equipo comprometido.
Conclusiones
Mientras que algunos usuarios transmiten sus sesiones de juego por simple pasatiempo, otros lo han tomado como un trabajo de tiempo completo por lo que resulta comprensible que se este lucrando de esta manera con el servicio. Lo único pertinente a nosotros es no convertirnos en un Bot, ¿como? Manteniendo actualizados tus programas y cuestionando antes de hacer click en cosas que sean sospechosas.
 |
| Fuente: Symantec |
La popularidad de Twitch permite que algunos jugadores ganen dinero mientras transmiten sus vídeos, siempre que tengan una audiencia lo suficientemente grande. Mientras que muchos jugadores han logrado ganar legítimamente sus espectadores, otros han intentado inflar artificialmente sus cifras de audiencia alquilando una botnet. Algunas de estas botnets fueron creadas infectando las computadoras de las víctimas con el malware y obligandolos a mantener transmisiones Twitch abiertas en segundo plano.
¿Cómo hacen dinero los usuarios a través de Twitch?
Los usuarios pueden obtener ingresos a través de sus transmisiones en Twitch de diferentes maneras:
- Los espectadores pueden suscribirse a los canales de los usuarios sobre una base mensual para acceder a nuevos beneficios.
- El dueño del canal puede recibir donaciones de los espectadores.
- El dueño del canal puede mostrar anuncios, ya sea antes, durante o después de sus transmisiones.
Antes de que los usuarios pueden participar en estos programas de ingresos, primero tienen que obtener una gran audiencia que ve su contenido regularmente - una audiencia concurrente promedio de más de 500 espectadores.
El mercado de las botnets Twitch
Un mercado en línea ha surgido para tomar ventaja de este programa, permitiendo a la gente a tomar un atajo y generar una gran audiencia de robots para sus canales Twitch. Esta estafa no está ligada exclusivamente a Twitch. Las botnets se utilizan en otras plataformas de vídeo con programas de generación de ingresos similares, tales como YouTube.
En una investigación llevada a cabo por Symantec, se encontraron varios servicios botnet para Twitch que estaban a la venta tanto en foros clandestinos y en la web abierta. Estos servicios permiten a las personas alquilar los robots en un período de tiempo para aumentar sus estadísticas de audiencia del canal Twitch. Los beneficios se comercializan como 'fácil de operar para los clientes'. También se encontró que muchos servicios ofrecen una única aplicación que podría generar un gran número de falsos espectadores del canal Twitch.
Por un servicio de botnet, el vendedor afirma que cada "víctima" en la red de bots puede ver hasta cinco transmisiones de canales Twitch. La computadora es aparentemente obligada a abrir las transmisiones de canal Twitch, aunque dichas transmisiones están ocultas y silenciadas de manera que el propietario del equipo es inconsciente de que algo anda mal.
 |
| Proveedor 1 y sus características |
 |
| Proveedor 2, el servicio se ve mas formal y explicito. |
 |
| Proveedor 3, este se ve como cualquier otro servicio profesional en internet |
Mientras que algunos botnets pueden incluir equipos en los que el usuario ha aceptado participar en la estafa, otros incluyen equipos que se han visto forzadas a convertirse en bots de Twitch. Se ha observado una amenaza de botnet Twitch en Internet, que se detectó como Trojan.Inflabot. El malware parece disfrazarse como Chrome falso o actualización de software de Adobe y ha infectado computadoras principalmente en Rusia, los EE.UU., Reino Unido y Ucrania.
 |
| Top 10 de equipos infectados con este Malware |
Trojan.Inflabot parece provenir de ciberdelincuentes en Rusia que están utilizando la amenaza de operar el servicio de renta por botnet de Twitch. El malware no es tan sofisticado como otras amenazas de botnets Twitch, que acechan en foros underground, ya que crea una sola vista por equipo comprometido.
Conclusiones
Mientras que algunos usuarios transmiten sus sesiones de juego por simple pasatiempo, otros lo han tomado como un trabajo de tiempo completo por lo que resulta comprensible que se este lucrando de esta manera con el servicio. Lo único pertinente a nosotros es no convertirnos en un Bot, ¿como? Manteniendo actualizados tus programas y cuestionando antes de hacer click en cosas que sean sospechosas.
