El camfecting, intento de piratear una cámara web y activarla sin el permiso de su propietario, es un fenómeno que ha proliferado a raíz de la pandemia por Covid-19 ante el auge del teletrabajo y las videollamadas. Las webcams son utilizadas a diario para conectar a sus usuarios con otras personas. Están presentes en equipos como teléfonos móviles, ordenadores portátiles y tabletas. Sin embargo, la compañía de software especializada en ciberseguridad Eset señaló en su último informe que también pueden suponer un gran peligro.
Este acto de hackeo y espionaje no sólo invade la intimidad, sino que puede afectar seriamente la salud mental y el bienestar de las personas. Por eso más que nunca hay que ser conscientes de los riesgos y estar preparado para tomar medidas que mejoren la privacidad y seguridad online.
Cómo se hackea una webcam
El ciberatacante puede lograr hackear una webcam a través de los troyanos de acceso remoto (RATs, por sus siglas en inglés), que son un tipo de malware que permite controlar de forma remota el dispositivo de la víctima.
Así, puede encender la webcam sin activar la luz, hacer grabaciones y enviar los archivos de vídeo. Estos RAT pueden infectar un dispositivo como cualquier otro malware a través de enlaces o archivos adjuntos maliciosos en correos electrónicos de phishing o en aplicaciones de mensajería y redes sociales, además de en otras aplicaciones móviles maliciosas que suplantan el aspecto de la oficial.
El atacante también puede utilizar exploits que aprovechan vulnerabilidades y errores de los programas para obtener acceso no autorizado a un equipo o tomar el control de un sistema.
Los dispositivos de seguridad doméstica, como las cámaras de CCTV y los monitores de bebés, plantean una situación particular, no del todo igual a la de los teléfonos móviles o los ordenadores con cámara integrada.
Estos dispositivos están diseñados para mantener la seguridad de las personas, pero podrían ser “secuestrados por delincuentes”.
Cómo saber si la webcam fue hackeada
Existen algunos indicios a los que el usuario debe prestar especial atención para conocer si su cámara ha sido comprometida.
Por ejemplo, si la luz de este componente se encienda cuando no está siendo utilizada por el usuario. Otro aspecto a tener en cuenta son los archivos extraños guardados en el ordenador, ya que si un atacante ha hackeado la webcam, es probable que existan archivos guardados de esa actividad en el ordenador, especialmente aquellos localizados en “Documentos” o en las carpetas de vídeo del disco duro.
Revisar si hay alguna aplicación inusual en su equipo, que podría contener RAT. Y a prestar atención a la configuración, ya que este tipo de malware suele desactivar alguna función de seguridad.
En caso de que alguien se ponga en contacto con el usuario para comunicarle que le ha hackeado la cámara, no hay que caer de entrada en lo que puede ser una trampa.
Cómo evitar el hackeo de una webcam
Para evitar que alguien acceda a la webcam, desde Eset aconsejaron tener el software del dispositivo siempre actualizado y con la protección de un programa antimalware.
También confirmar que se está protegido por una contraseña fuerte y única, además de un sistema de autenticación de dos factores (2FA) en caso de ser posible.
No hacer clic en los enlaces de comunicaciones no solicitadas y cubrir el objetivo de la cámara cuando no esté siendo utilizada, pese a que esta medida no impedirá que los delincuentes puedan escuchar a través del micrófono del dispositivo.
