Kaspersky identific\u00f3 una campa\u00f1a activa que distribuye archivos maliciosos disfrazados de pel\u00edculas populares. La amenaza ya fue detectada en Am\u00e9rica Latina y puede circular entre usuarios de distintos pa\u00edses de la regi\u00f3n a trav\u00e9s de sitios de descarga no oficiales.<\/p>\n\n\n\n
Una campa\u00f1a de malware que utiliza pel\u00edculas como se\u00f1uelo ya fue detectada en Am\u00e9rica Latina. El Equipo Global de Investigaci\u00f3n y An\u00e1lisis de Kaspersky (GReAT) identific\u00f3 archivos maliciosos que aparentan ser pel\u00edculas y se distribuyen mediante sitios de descarga no oficiales, buscando que las propias v\u00edctimas ejecuten el malware en sus computadores. Como estos archivos pueden compartirse y descargarse desde distintos pa\u00edses, el mismo mecanismo puede circular entre usuarios de diferentes mercados latinoamericanos.<\/p>\n\n\n\n
El enga\u00f1o aprovecha una acci\u00f3n cotidiana: buscar una pel\u00edcula, encontrar un archivo con el t\u00edtulo esperado y descargarlo pensando que se trata de un video. Sin embargo, algunos de estos archivos terminan en \u201c.EXE\u201d, una extensi\u00f3n utilizada por Windows para ejecutar programas. En otras palabras, cuando la persona intenta abrir lo que cree que es una pel\u00edcula, en realidad puede estar poniendo en marcha un programa malicioso dentro de su computador.<\/p>\n\n\n\n
Estos archivos suelen circular en p\u00e1ginas que facilitan las llamadas descargas torrent, un sistema mediante el cual distintos usuarios descargan y comparten archivos directamente entre computadores conectados a Internet. Aunque esta tecnolog\u00eda tambi\u00e9n tiene usos leg\u00edtimos, es frecuente encontrarla en sitios que ofrecen pel\u00edculas, series, videojuegos o programas sin autorizaci\u00f3n. En estos espacios, un archivo puede presentarse con el nombre y apariencia de un contenido conocido sin que necesariamente exista un proveedor que verifique previamente qu\u00e9 contiene.<\/p>\n\n\n\n
La campa\u00f1a ya ha dejado v\u00edctimas en distintas regiones del mundo, incluida Am\u00e9rica Latina, as\u00ed como en Rusia, Turqu\u00eda, Jap\u00f3n, Kenia, Uganda y varios pa\u00edses europeos, entre ellos Espa\u00f1a, Pa\u00edses Bajos, B\u00e9lgica y Alemania. Entre los t\u00edtulos utilizados como se\u00f1uelo se encuentra La Odisea (The Odyssey), adem\u00e1s de otras producciones cinematogr\u00e1ficas.<\/p>\n\n\n\n
As\u00ed oper\u00f3 uno de los ataques detectados en Am\u00e9rica Latina<\/p>\n\n\n\n
Durante el an\u00e1lisis de la campa\u00f1a, los investigadores de Kaspersky identificaron en Colombia una infecci\u00f3n ocurrida en agosto. El usuario hab\u00eda descargado un archivo que aparentaba corresponder a la pel\u00edcula El final de la Calle Oak (2026), pero en realidad se trataba de un programa malicioso.<\/p>\n\n\n\n
El caso permite ilustrar c\u00f3mo funciona el enga\u00f1o y por qu\u00e9 puede extenderse a otros mercados de la regi\u00f3n. Los archivos y los sitios utilizados para distribuirlos son accesibles desde diferentes pa\u00edses y no dependen de una campa\u00f1a dise\u00f1ada exclusivamente para un mercado. Por ello, un mismo se\u00f1uelo puede circular entre usuarios de distintos lugares de Am\u00e9rica Latina, especialmente cuando se buscan estrenos o contenidos populares fuera de las plataformas oficiales.<\/p>\n\n\n\n
\u00bfQu\u00e9 ocurre despu\u00e9s de abrir la falsa pel\u00edcula?<\/p>\n\n\n\n
Una vez que el archivo es ejecutado, el malware despliega diferentes componentes dentro del computador para evitar ser detectado, permanecer instalado y obtener mayores permisos en el sistema.<\/p>\n\n\n\n
Entre sus capacidades est\u00e1 la posibilidad de continuar activo incluso despu\u00e9s de que el dispositivo sea reiniciado. Tambi\u00e9n puede intentar obtener privilegios de administrador de Windows sin mostrar las advertencias habituales al usuario y, finalmente, permitir que los atacantes accedan de forma remota al equipo comprometido.<\/p>\n\n\n\n
Esto significa que una descarga que comienza con la intenci\u00f3n de ver una pel\u00edcula puede terminar dando a terceros una v\u00eda de entrada al dispositivo. Dependiendo de la informaci\u00f3n almacenada y de las cuentas utilizadas desde ese computador, el riesgo puede extenderse a credenciales, documentos, correos electr\u00f3nicos y otros recursos a los que tenga acceso la v\u00edctima.<\/p>\n\n\n\n
La amenaza adquiere una dimensi\u00f3n adicional cuando el computador tambi\u00e9n se utiliza para trabajar. Una descarga realizada con fines personales puede terminar exponiendo cuentas corporativas, documentos de la empresa, servicios en la nube o accesos utilizados para realizar tareas laborales.<\/p>\n\n\n\n
La campa\u00f1a incorpora adem\u00e1s un recurso que dificulta su interrupci\u00f3n: el malware utiliza la red blockchain de Solana para localizar la infraestructura desde la que recibe instrucciones. En t\u00e9rminos simples, esto evita que los atacantes dependan \u00fanicamente de un servidor o una direcci\u00f3n de Internet, haciendo m\u00e1s complejo bloquear por completo la operaci\u00f3n.<\/p>\n\n\n\n
\u201cEste tipo de campa\u00f1as funciona porque el atacante se aprovecha de una acci\u00f3n que para muchas personas parece completamente cotidiana: buscar una pel\u00edcula en Internet. El t\u00edtulo es reconocible, el archivo aparece en un lugar donde el usuario espera encontrar ese contenido y todo est\u00e1 dise\u00f1ado para reducir la sensaci\u00f3n de riesgo. Cuando la persona abre el archivo, creyendo que va a reproducir un video, puede estar dando el primer paso para que el malware se instale y los atacantes obtengan acceso al dispositivo\u201d, explica Lisandro Ubiedo, analista senior de seguridad en el Equipo Global de Investigaci\u00f3n y An\u00e1lisis de Kaspersky (GReAT).<\/p>\n\n\n\n
\u201cAdem\u00e1s, este tipo de amenaza no est\u00e1 limitada a un pa\u00eds espec\u00edfico. Un mismo archivo puede circular entre usuarios de diferentes mercados sin que los atacantes necesiten desarrollar una campa\u00f1a distinta para cada uno. A esto se suma que hoy un mismo computador suele concentrar buena parte de la vida personal y laboral; una infecci\u00f3n que comienza con una descarga de entretenimiento puede terminar exponiendo mucha m\u00e1s informaci\u00f3n de la que la v\u00edctima imagina\u201d, a\u00f1ade Ubiedo.<\/p>\n\n\n\n
Para mantenerse protegidos ante estas amenazas, los expertos de Kaspersky recomiendan a los usuarios:<\/p>\n\n\n\n
-Descargar pel\u00edculas, juegos y otros contenidos solo desde fuentes oficiales o sitios confiables. Los archivos que circulan en p\u00e1ginas no oficiales pueden haber sido modificados para incluir malware.<\/p>\n\n\n\n
-Usar una soluci\u00f3n de seguridad confiable, como Kaspersky Premium<\/a>, en computadores y dispositivos m\u00f3viles. Este tipo de herramientas puede detectar archivos peligrosos y bloquear amenazas antes de que infecten el equipo.<\/p>\n\n\n\n -No desactivar el antivirus ni otras herramientas de seguridad para descargar o abrir archivos. Si una p\u00e1gina o programa pide hacerlo, debe considerarse una se\u00f1al de alerta.<\/p>\n\n\n\n Para las organizaciones, Kaspersky recomienda:<\/p>\n\n\n\n -Establecer reglas claras sobre la instalaci\u00f3n de programas y las descargas en equipos de trabajo. Esto ayuda a reducir el riesgo de que un archivo descargado con fines personales termine comprometiendo informaci\u00f3n o accesos corporativos.<\/p>\n\n\n\n -Implementar soluciones integrales de protecci\u00f3n, como las de la l\u00ednea Kaspersky Next,<\/a> que permiten prevenir amenazas, detectar actividad sospechosa e investigar y responder ante incidentes desde una misma plataforma.<\/p>\n\n\n\n -Dar a los equipos de seguridad mayor visibilidad sobre las amenazas que pueden afectar a la empresa. Kaspersky Threat Intelligence<\/a> aporta informaci\u00f3n y contexto para identificar riesgos con mayor anticipaci\u00f3n y tomar mejores decisiones durante un incidente.<\/p>\n\n\n\n -Apoyarse en servicios especializados cuando no se cuenta con suficiente experiencia interna. Soluciones como Compromise Assessment<\/a>, Managed Detection and Response<\/a> e Incident Response<\/a> pueden ayudar a detectar amenazas, responder a incidentes y fortalecer la protecci\u00f3n continua de la organizaci\u00f3n.<\/p>\n\n\n\n -Las soluciones de seguridad de Kaspersky detectan el malware descrito. El an\u00e1lisis t\u00e9cnico completo est\u00e1 disponible en Securelist.com.<\/a><\/p>\n\n\n\n