{"id":131761,"date":"2012-08-31T10:07:43","date_gmt":"2012-08-31T09:07:43","guid":{"rendered":"http:\/\/www.madrimasd.org\/blogs\/sociedadinformacion\/?p=131761"},"modified":"2012-09-20T14:05:27","modified_gmt":"2012-09-20T13:05:27","slug":"un-equipo-de-investigadores-combate-la-plaga-de-torrents-falsos","status":"publish","type":"post","link":"https:\/\/www.madrimasd.org\/blogs\/sociedadinformacion\/2012\/08\/31\/131761","title":{"rendered":"Un equipo de investigadores combate la plaga de torrents falsos"},"content":{"rendered":"

Fuente: TorrentFreak<\/a><\/p>\n

Seg\u00fan el estudio realizado por estos investigadores, un tercio de todos los torrents subidos a The Pirate Bay apuntan a software malicioso (\u201cmalware\u201d) o a contenidos fraudulentos o enga\u00f1osos (\u201cscams\u201d). Aunque los moderadores de Pirate Bay suelen darse prisa en eliminar los torrents sospechosos, no pueden evitar que antes de su eliminaci\u00f3n esos archivos falsos lleguen a ser descargados por millones de personas. Para contrarrestar esta amenaza, los investigadores han publicado TorrentGuard, una herramienta que permite a los usuarios identificar los torrents fraudulentos. Tanto The Pirate Bay como varios de los mayores servidores p\u00fablicos de coordinaci\u00f3n de descarga de torrents (trackers) est\u00e1n ansiosos por colaborar con los investigadores para optimizar e implementar la nueva tecnolog\u00eda.<\/p>\n

\"\"Con un total estimado en m\u00e1s de doscientos cincuenta millones de usuarios activos al mes, BitTorrent constituye un objetivo muy lucrativo para los mercaderes de malware y para los estafadores que han hecho de internet su campo de actuaci\u00f3n (\u201cscammers\u201d)..<\/p>\n

Cada d\u00eda se suben a la red miles de torrents \u201cfalsos\u201d procedentes de fuentes malintencionadas, etiquetados a menudo con los nombres de pel\u00edculas o programas de televisi\u00f3n de gran popularidad. Ni que decir tiene que quienes se descargan esos torrents no obtienen lo que estaban buscando, sino que son redirigidos a webs con contenidos fraudulentos, o inducidos maliciosamente a instalar malware.<\/p>\n

Una de las principales plataformas donde se publican estos torrents falsos es sin duda alguna The Pirate Bay. Para medir el alcance de este problema e idear posibles soluciones al respecto, un grupo de investigadores decidi\u00f3 monitorizar todos los contenidos subidos a The Pirate Bay. Los resultados, recientemente publicados (pdf<\/a>) resultan bastante sorprendentes.<\/p>\n

A lo largo de un per\u00edodo de dos semanas, los investigadores recogieron un total de 29.330 archivos de torrents, y descubrieron que 12.209 de ellos eran falsos y acabaron siendo eliminados de The Pirate Bay. En otras palabras, uno de cada tres archivos de torrent subidos a The Pirate Bay apunta hacia malware o contenidos fraudulentos de alg\u00fan tipo.<\/p>\n

Este resultado puede sonar sorprendente a muchos usuarios de Pirate Bay, ya que esos archivos falsos por lo general no duran demasiado. Los moderadores suelen eliminarlos en cuesti\u00f3n de minutos o de horas, pero, como demuestra el estudio, incluso ese plazo tan breve resulta demasiado tiempo para los numerosos usuarios que ya han empezado a descargarse los archivos.<\/p>\n

Los investigadores han calculado que en cuesti\u00f3n de un a\u00f1o millones de personas se habr\u00e1n descargado esos archivos falsos. Y resulta interesante se\u00f1alar que los usuarios estadounidenses, los chinos y los brasile\u00f1os son m\u00e1s propensos que la media a caer esos enga\u00f1os, mientras que los que mejor saben evitarlos son los de Espa\u00f1a, India y Gran Breta\u00f1a.<\/p>\n

\"table\"
\nTABLA 1<\/strong>
\nDISTRIBUCI\u00d3N DEMOGR\u00c1FICA POR PA\u00cdSES DE LOS USUARIOS DE BITTORRENT QUE SE DESCARGAN CONTENIDOS FALSOS (LA TERCERA COLUMNA REPRESENTA EL COCIENTE ENTRE LA COLUMNA 1 Y LA COLUMNA 2)<\/p>\n

Los investigadores creen que la distribuci\u00f3n masiva de esos archivos falsos plantea una grave amenaza para la seguridad de los usuarios de Internet, pero afortunadamente tambi\u00e9n han logrado aportar una soluci\u00f3n al problema.<\/p>\n

Adem\u00e1s de describir y analizar el fen\u00f3meno de los torrents falsos, los investigadores han elaborado una herramienta que permite a los usuarios de BitTorrent comprobar los torrents antes de llegar a descarg\u00e1rselos. Su aplicaci\u00f3n TorrentGuard est\u00e1 disponible como\u00a0plugin para Vuze<\/a>, y los usuarios pueden tambi\u00e9n verificar torrents\u00a0a trav\u00e9s de la web<\/a>.<\/p>\n

Los autores de la investigaci\u00f3n han logrado identificar los torrents falsos porque la inmensa mayor\u00eda de los archivos son subidos por un peque\u00f1o grupo de generadores de contenido. Han descubierto que el 90% de todos los archivos falsos fueron sembrados inicialmente desde s\u00f3lo 20 direcciones IP diferentes. Con la herramienta TorrentGuard, calculan que podr\u00edan evitarse 10 millones de descargas de contenidos falsos al a\u00f1o..<\/p>\n

En una entrevista con TorrentFreak, el investigador Rub\u00e9n Cuevas, de la Universidad Carlos III de Madrid, ha explicado que la importancia de este estudio radica en que pone de manifiesto la amenaza que plantean estos torrents falsos. Conf\u00eda en que cada vez m\u00e1s investigadores se tomen en serio este aspecto de la ciberseguridad, y ve en esta investigaci\u00f3n una buena oportunidad para concienciar al p\u00fablico acerca del problema.<\/p>\n

\u00abNaturalmente, los usuarios experimentados son conscientes de estos riesgos y son capaces de identificar los torrents falsos en la mayor\u00eda de los casos. Sin embargo, un amplio porcentaje de los usuarios de BitTorrent carecen de esa experiencia y no son capaces de distinguir entre torrents leg\u00edtimos y falsos.\u00bb<\/p>\n

\u201cConfiamos en que nuestra investigaci\u00f3n consiga al menos concienciar a una parte de esos usuarios no experimentados acerca de esta amenaza, para que tengan m\u00e1s cuidado a la hora de seleccionar los torrents que se descargan\u201d, ha declarado Cuevas.<\/p>\n

Para el equipo de investigadores, lo ideal ser\u00eda que existiese una cooperaci\u00f3n entre los portales y los servidores de coordinaci\u00f3n de descargas (trackers) de BitTorrent.<\/p>\n

\u201cPara que TorrentGuard resultase a\u00fan m\u00e1s eficaz, necesitar\u00edamos que existiese cooperaci\u00f3n entre los portales y los trackers de BitTorrent,\u201d Ha declarado Cuevas a TorrentFreak<\/p>\n

Con ello no s\u00f3lo mejorar\u00eda la eficacia de TorrentGuard, sino que, adem\u00e1s, dificultar\u00edamos la propagaci\u00f3n de torrents falsos, ya que los propios nodos de BitTorrent podr\u00edan detectarlos antes.<\/p>\n

El equipo de The Pirate Bay ha comunicado a TorrentFreak su inter\u00e9s en colaborar, sobre todo si con ello consiguen evitar que millones de personas caigan en esos enga\u00f1os. OpenBitTorrent y PublicBitTorrent, los dos mayores trackers p\u00fablicos de BitTorrent, han expresado tambi\u00e9n su deseo de cooperar con los investigadores para mejorar la herramienta.<\/p>\n

Si la colaboraci\u00f3n acabase traduci\u00e9ndose en una soluci\u00f3n pr\u00e1ctica que llegase a ser adoptada en todos los portales de BitTorrent m\u00e1s populares, los investigadores estiman que podr\u00edan evitarse 35 millones de descargas fraudulentas, lo que contribuir\u00eda a hacer de Internet un lugar m\u00e1s seguro para todos.<\/p>\n

Pueden encontrar m\u00e1s informaci\u00f3n sobre TorrentGuard en\u00a0su web oficial<\/a>.<\/p>\n

Leer m\u00e1s:<\/strong><\/p>\n

En ingl\u00e9s:<\/strong><\/p>\n