Investigadores de Kaspersky identificaron que los ciberdelincuentes, inspirados en la cultura anime, est\u00e1n utilizando t\u00e9cnicas de phishing en YouTube para distribuir un software malicioso capaz de espiar y tomar el control de dispositivos infectados.<\/p>\n\n\n\n
Los expertos de Kaspersky han detectado una nueva campa\u00f1a de phishing en YouTube donde los atacantes usan cuentas falsas o robadas para subir videos que prometen supuestos cracks y trucos para videojuegos, incluyendo enlaces de descarga en la descripci\u00f3n. Sin embargo, en lugar de trucos, los archivos contienen el troyano DCRat, un malware que permite a los ciberdelincuentes tomar el control remoto de computadoras con Windows, registrar las pulsaciones del teclado y acceder a la c\u00e1mara web. Desde inicios de 2025, varios usuarios han sido v\u00edctimas de estos ataques.<\/p>\n\n\n\n
Este malware es distribuido por un grupo de ciberdelincuentes bajo el modelo MaaS (Malware-as-a-Service), lo que significa que otros criminales pueden comprar acceso a la puerta trasera de DCRat. Adem\u00e1s, el grupo ofrece soporte t\u00e9cnico y mantiene la infraestructura de los servidores de comando.<\/p>\n\n\n\n
La familia de troyanos de acceso remoto DCRat (o DarkCrystal RAT) es conocida desde 2018 y tiene la capacidad de descargar plugins que ampl\u00edan significativamente sus funciones. Kaspersky ha analizado 34 plugins diferentes con capacidades de espionaje.<\/p>\n\n\n\n
\u201cHoy en d\u00eda, la alfabetizaci\u00f3n digital, la atenci\u00f3n al detalle y el pensamiento cr\u00edtico deben ser la base de las acciones tanto de usuarios individuales como corporativos en el mundo digital. Es crucial estar alerta ante promociones de software gratuito en l\u00ednea. Si un programa se ofrece como gratuito, puede tratarse de malware o de una aplicaci\u00f3n que recopila datos personales para beneficio de terceros. Adem\u00e1s, siempre debe haber una soluci\u00f3n de protecci\u00f3n eficaz y actualizada instalada en el dispositivo\u201d, afirma Fabio Assolini, director del Equipo Global de Investigaci\u00f3n y An\u00e1lisis (GReAT) para Am\u00e9rica Latina en Kaspersky.<\/p>\n\n\n\n
Para evitar caer en estas trampas de los ciberdelincuentes, los expertos de Kaspersky recomiendan:<\/p>\n\n\n\n
Descarga solo desde fuentes oficiales: Evita instalar software, cracks o trucos desde enlaces en videos, foros o redes sociales, ya que muchas veces estos archivos esconden malware. Siempre revisa que el sitio web sea leg\u00edtimo y de confianza antes de descargar cualquier programa.<\/p>\n\n\n\n
Desconf\u00eda de ofertas demasiado buenas: Si un sitio o video promete juegos de pago gratis, monedas ilimitadas o trucos infalibles, es probable que sea una estafa. Estas descargas pueden contener malware que roba tu informaci\u00f3n o permite a los atacantes tomar el control de tu dispositivo.<\/p>\n\n\n\n
Mant\u00e9n tus dispositivos actualizados: Las actualizaciones del sistema operativo y de las aplicaciones incluyen parches de seguridad que corrigen vulnerabilidades. Si no actualizas con frecuencia, tu equipo puede quedar expuesto a ataques que aprovechan fallos de seguridad conocidos.<\/p>\n\n\n\n
Usa una soluci\u00f3n de seguridad confiable: Contar con una herramienta como Kaspersky Premium<\/a> te protege contra malware, ataques de phishing y descargas maliciosas en tiempo real. Adem\u00e1s, ayuda a detectar enlaces sospechosos antes de que hagas clic en ellos, evitando que tu informaci\u00f3n caiga en manos de ciberdelincuentes.<\/p>\n\n\n\n