El aumento del número de jugadores de ajedrez vía en línea ha ido parejo con el incremento de ataques de delincuentes digitales.
Los expertos en ciberseguridad de la compañía Kaspersky han descubierto que los ajedrecistas digitales han sido objeto de una gran variedad de ataques, desde programas móviles maliciosos o no deseados, hasta troyanos y ransomware disfrazados de aplicaciones para PC y dispositivos móviles.
Desde hace diez años, el número de plataformas, aplicaciones para jugar y entrenar así como los torneos on line han crecido exponencialmente. Este interés también ha llevado a la actividad de ciberdelincuentes que intentan estafar a los jugadores digitales a través de múltiples técnicas.
Muchos ajedrecistas avanzan en sus conocimientos a través de sus dispositivos y descargan aplicaciones en ordenadores y teléfonos desde sitios de terceros sin analizar detenidamente las apps, dado que algunas ocultan archivos maliciosos.
Según estadísticas de Kaspersky, el año pasado, en 2022 los ciberdelincuentes realizaron 139.203 intentos de ataque a casi 12.000 jugadores.
En la mayoría de los casos analizados, los investigadores de Kaspersky encontraron downloaders (programa que sirve para descargar desde la web) capaces de instalar programas no deseados en los equipos.
Pero también había adware (programa oculto que muestra y ofrece publicidad) y troyanos, programas maliciosos que permiten recopilar detalles de tarjetas de crédito y credenciales, modificar datos o interferir e interrumpir el rendimiento de los ordenadores.
Del mismo modo, los ciberdelincuentes difunden ransomware (secuestro de datos) disfrazado bajo la apariencia de aplicaciones de ajedrez, capaces de cifrar cualquier archivo en el dispositivo infectado.
Los investigadores de Kaspersky también descubrieron que, en los últimos años, los ciberdelincuentes están distribuyendo aplicaciones móviles maliciosas o software no deseado bajo la apariencia de juegos de ajedrez. Uno era llamado simplemente ‘Chess‘ (Ajedrez en inglés) y estuvo disponible durante un tiempo en Google Play, pero fue eliminado.
Fuera de Google Play, los ciberdelincuentes también difunden activamente malware y adware para teléfonos móviles a través de sitios de terceros. Una de las apps detectadas en 2023 envíaba mensajes de SMS desde el móvil del usuario, lo que la convertía en una herramienta de spam. Otro hallazgo fue un adware que, periódicamente, abre pestañas publicitarias en el navegador en contra de la voluntad del usuario y que venía escondido en una falsa aplicación llamada ‘Chess Pro‘, que es una copia maliciosa de una app real de Google Play, con más de cien mil descargas.
La mayoría de los jugadores de ajedrez en línea que sufrieron los ataques se encontraban en países donde existen numerosos jugadores: Rusia, India, Vietnam, Brasil y Alemania.
«El mundo del ajedrez ha cambiado drásticamente en los últimos años. La digitalización con entrenamientos e incluso campeonatos y torneos internacionales en línea, permite a los jugadores competir y compartir experiencias a nivel mundial. Sin embargo, la popularidad del ajedrez está siendo explotada por ciberdelincuentes, distribuyendo miles de archivos maliciosos disfrazados de app de ajedrez. Es importante mantenerse siempre alerta y recordar las reglas básicas de ciberseguridad para no ser víctima de los ciberdelincuentes, ya sea a través de correos electrónicos de phishing o aplicaciones móviles sospechosas que solo imitan a las reales», declaró el experto en seguridad de Kaspersky, Igor Golovin.
“El mundo del ajedrez se ha vuelto digital las últimas décadas: uno de los primeros juegos de ordenador fue el ajedrez. Pero, recientemente, en su mayor parte ha dado el salto digital, y no solo los jugadores, sino también en los programas educativos, competiciones de élite, clubes de ajedrez… . Por lo tanto, los nuevos desafíos relacionados con el mundo digital ahora son clave para el ajedrez: trampas, ciberseguridad, gestión de identidad, conexión entre ajedrez digital y OTB” haciendo alusión al real (Over the board, juego sobre el tablero). ″La tecnología está cambiando el mundo del ajedrez en estos momentos, por lo que los jugadores deben estar preparados para responder a esos desafíos”, señaló el CEO de World Chess, Ilya Merenzon.
La compañía internacional Kaspersky es la colaboradora oficial de ciberseguridad del Campeonato Mundial de Ajedrez 2023, que organiza la federación internacional, FIDE, y se desarrolla en Astaná, Kazajistán, desde el pasado 7 de abril al 1 de mayo.
Actualmente, tras nueve jornadas disputadas y a falta de cinco, el ruso Ian Nepomniachtchi lleva ventaja sobre el chino Ding Liren con tres victorias, dos derrotas y cuatro empates. El marcador queda así 5 a 4, restando cinco partidas.
