Las retransmisiones de partidos en directo estuvieron hoy entre las búsquedas más populares de Google en Arabia Saudí, con encuentros de la Premier League y la Serie A en juego. El riesgo para tu empresa no es el partido; es el sitio gratuito que un empleado abre en un portátil del trabajo para verlo. En diciembre de 2024 Microsoft rastreó una campaña que empezó en sitios de streaming ilegales, afectó a casi un millón de dispositivos en todo el mundo y robó contraseñas guardadas en el navegador, además de archivos de las carpetas Documentos y OneDrive. La solución es barata: una política clara, bloquear estos sitios en la red de la empresa y un inicio de sesión en dos pasos resistente al phishing en las cuentas que importan.

¿Qué pasa cuando alguien abre un sitio de streaming gratuito?

Los sitios de streaming sin licencia viven de la publicidad, y gran parte de esa publicidad procede de redes que no revisan lo que sirven. Microsoft describió la cadena que observó: el sitio incluye redirectores de publicidad maliciosa que hacen rebotar al visitante por varios sitios intermedios hasta que llega a un archivo de apariencia inocente alojado en GitHub. Al ejecutarlo, instala un ladrón de información como Lumma y una herramienta de acceso remoto llamada NetSupport.

  • Primer objetivo: las contraseñas y cookies guardadas en Chrome, Edge y Firefox.
  • Segundo objetivo: los archivos de las carpetas OneDrive, Documentos y Descargas.
  • Tercer objetivo: los datos del propio equipo, para valorar cuánto vale para revenderlo o para otros abusos.

En un dispositivo personal es una pérdida para su dueño. En un equipo de trabajo con sesión iniciada en el correo, el sistema contable y la banca en línea, es una puerta abierta a toda la empresa.

¿Qué tan grande es el riesgo en realidad?

Un estudio del investigador Paul Watters, encargado por la coalición antipiratería ACE y publicado el 23 de julio de 2025, examinó sitios piratas en 5 países del Sudeste Asiático. Concluyó que sus usuarios tienen hasta 65 veces más probabilidades de infectarse con malware que en sitios legítimos, y que su riesgo de amenaza cibernética es más de 22 veces mayor. El estudio lo financió una parte interesada, así que leemos la cifra como una tendencia y no como una medición precisa, pero el incidente de Microsoft confirma la misma tendencia desde una fuente independiente.

En Arabia Saudí esto no es solo un asunto técnico: la Autoridad Saudí de Propiedad Intelectual (SAIP) bloqueó más de 7.900 sitios web y retiró más de 22.900 contenidos infractores durante 2024, según la Agencia de Prensa Saudí. Algunos de estos sitios ya están bloqueados, pero muchos reaparecen cada semana con dominios nuevos, y por eso precisamente las listas de bloqueo manuales no bastan.

¿Por qué una contraseña robada es peor que el propio virus?

El malware que borra o cifra datos se delata enseguida. Un ladrón de información trabaja en silencio: toma lo que quiere y se va, y el daño puede aparecer semanas después, cuando alguien entra en el correo de tu contable y envía una factura con otra cuenta bancaria. Las cookies robadas significan que un atacante puede reutilizar una sesión ya abierta sin necesitar la contraseña, y por eso Microsoft recomienda métodos de doble factor resistentes al phishing, como las llaves FIDO, en lugar de solo mensajes de texto.

Cinco pasos para tu empresa antes de los partidos del próximo fin de semana

  1. Escribe la política en una frase: los equipos de trabajo no se usan para sitios de streaming sin licencia; el streaming oficial a través de aplicaciones con licencia está permitido en la red de invitados.
  2. Bloquea a nivel de red: usa un servicio DNS que filtre las categorías de piratería y malware, ya que se actualiza solo a medida que aparecen dominios nuevos.
  3. Activa la protección web del navegador: Microsoft recomienda activar SmartScreen en Edge y la protección de red en Defender, y bloquear ejecutables y scripts ofuscados que vengan de las descargas.
  4. Deja de guardar contraseñas del trabajo en el navegador: usa un gestor de contraseñas empresarial, porque el navegador es lo primero que vacía un ladrón de información.
  5. Activa el inicio de sesión en dos pasos resistente al phishing: empieza por el correo, la banca en línea y la contabilidad, las cuentas que los atacantes buscan primero.

La visión de Origami

No vemos esto como un problema de disciplina. El empleado que abre el partido en un portátil del trabajo no tiene mala intención y normalmente no sabe que el sitio gratuito se paga con anuncios envenenados. Por eso la primera solución es la concienciación y una alternativa legítima, no el castigo.

En las pequeñas y medianas empresas también vemos que el portátil del trabajo se va a casa con el empleado y se conecta a una red doméstica sin ninguna protección. Filtrar la red de la oficina no basta: la protección tiene que estar en el propio dispositivo, y en las cuentas antes que en los dispositivos.

Conclusión

Los partidos de la temporada llegan cada semana, y también los sitios de streaming gratuitos. Una hora de trabajo esta semana basta para escribir una política de una línea, activar el filtrado DNS y la protección del navegador, y habilitar el inicio de sesión en dos pasos en las cuentas financieras. Si sospechas que un equipo está infectado, cambia las contraseñas de sus cuentas desde otro dispositivo y cierra todas las sesiones abiertas antes que nada. Para la otra cara de la historia, cómo protegen su contenido las plataformas de streaming, lee Antipiratería y DRM para el streaming deportivo en directo, y si necesitas ayuda para proteger los equipos de tu empresa, contáctanos.

Fuentes