Una extraña reacción en cadena de hackeo, robo de contenido para adultos y cumplimiento de derechos de autor está produciendo un resultado inesperado: los sitios web gubernamentales hackeados están siendo eliminados mediante avisos de retiro DMCA presentados por creadores de OnlyFans.
WIRED informa que los estafadores han estado secuestrando sitios web gubernamentales legítimos, a menudo páginas municipales o estatales mal mantenidas, para alojar anuncios de contenido “filtrado” de OnlyFans. Los estafadores utilizan la autoridad de los dominios gubernamentales para evitar los filtros de spam y las penalizaciones de los motores de búsqueda mientras promocionan material para adultos falso o robado.
La limpieza accidental. Los creadores de contenido para adultos, cuyas fotos y videos se utilizan sin permiso en estas páginas, están presentando avisos de retiro DMCA ante los proveedores de alojamiento y los motores de búsqueda de los dominios secuestrados. Cuando se aceptan las solicitudes de retiro, la página completa, incluido cualquier servicio o información gubernamental que hubiera originalmente, desaparece.
El resultado es una paradoja de ciberseguridad: los creadores de contenido para adultos están limpiando inadvertidamente la infraestructura gubernamental hackeada de la web, un aviso de retiro a la vez. La práctica se ha vuelto lo suficientemente extendida como para que los investigadores de seguridad hayan comenzado a rastrearla como un patrón emergente.
La creadora de contenido Laura Lux, que ha estado publicando en línea durante casi dos décadas, le dijo a WIRED que presenta avisos de retiro cada vez que descubre que su contenido se utiliza sin permiso, incluso en dominios gubernamentales comprometidos. “No me importa si es un sitio gubernamental o un blog aleatorio”, dijo. “Mi contenido, mi derecho de autor.”
El problema más profundo. El fenómeno destaca dos fallos de seguridad continuos: la prevalencia de infraestructura web gubernamental mal asegurada que sigue siendo vulnerable a la desfiguración y el secuestro, y el ecosistema sin escrúpulos de estafadores que reutilizan contenido para adultos para la generación fraudulenta de tráfico. Que estos dos problemas se estén cancelando mutuamente en algunos casos es más un accidente que una estrategia, y no es un modelo sostenible para la seguridad en línea ni para la seguridad web gubernamental.
Traducido por Alessandra