Una nueva amenaza informática ronda por América Latina: ciberdelincuentes están aprovechando la popularidad de películas para engañar a los usuarios y tomar el control de sus computadoras. Los archivos maliciosos se ocultan en sitios de descarga no oficiales y simulan ser producciones cinematográficas, pero en realidad contienen programas capaces de comprometer la seguridad del equipo.
La alerta fue emitida por Kaspersky, cuyos especialistas detectaron que los atacantes utilizan nombres de películas conocidas como señuelo. Entre los títulos identificados están La Odisea (The Odyssey) y El final de la Calle Oak (2026). Esta última estuvo involucrada en un caso registrado en Colombia durante agosto.
El mayor peligro radica en que los archivos descargados no contienen videos, sino programas ejecutables de Windows con extensión EXE. Al abrirlos, el usuario instala involuntariamente un malware que puede permanecer activo incluso después de reiniciar la computadora y que facilita el acceso remoto a los atacantes.
¿Cómo engañan a los usuarios?
Los delincuentes aprovechan la popularidad de ciertas películas para distribuir archivos maliciosos mediante páginas de descarga no oficiales, especialmente las que usan tecnología torrent. Publican archivos con nombres y referencias visuales que aparentan ser una película, pero detrás de esa fachada se esconde un programa ejecutable que, al abrirse, inicia la infección.
Aunque las redes torrent también sirven para compartir contenido legítimo, algunos sitios no garantizan seguridad. Los atacantes se aprovechan de esta situación para colocar programas maliciosos entre las descargas que buscan los usuarios.
Esta campaña no se limita a un solo país. Kaspersky identificó víctimas en varios países de América Latina, así como en Turquía, Japón, Kenia, Uganda y mercados europeos como España, Países Bajos, Bélgica y Alemania.
El caso de Colombia y los riesgos del malware
Uno de los episodios que permitió entender la amenaza ocurrió en Colombia durante agosto. Un usuario descargó un archivo que supuestamente contenía la película El final de la Calle Oak, estrenada en 2026. Sin embargo, el archivo era un programa malicioso que podía comprometer todo el dispositivo.
Una vez ejecutado, el malware despliega diferentes componentes para permanecer instalado, dificultar su detección e intentar obtener mayores privilegios en el sistema operativo. Permanece activo incluso tras reiniciar la computadora y facilita el acceso remoto a los atacantes.
Esta capacidad de acceso remoto representa uno de los principales riesgos, ya que los delincuentes pueden interactuar con el dispositivo comprometido. Dependiendo de los permisos obtenidos, podrían acceder a documentos, credenciales, correos electrónicos y otra información almacenada.
El peligro también alcanza a las organizaciones. Cuando una computadora se usa tanto para actividades personales como laborales, una descarga aparentemente inofensiva puede exponer archivos empresariales, cuentas corporativas y accesos a servicios en la nube.
Tecnología blockchain dificulta el bloqueo
Un aspecto particular de esta campaña es el uso de la blockchain de Solana para localizar la infraestructura desde la que el malware recibe instrucciones. Esto permite a los atacantes reducir su dependencia de una dirección o servidor específico que pueda ser identificado y bloqueado, dificultando las medidas tradicionales de interrupción.
Lisandro Ubiedo, analista sénior de seguridad de Kaspersky, explicó:
Estas campañas aprovechan una actividad cotidiana: buscar películas en internet.
El engaño funciona porque los usuarios confían en el nombre del archivo sin verificar qué tipo de contenido están descargando.
Recomendaciones para evitar ser víctima
Para reducir el riesgo de infección, los especialistas recomiendan:
- Descargar películas, videojuegos y otros contenidos únicamente desde plataformas oficiales o sitios confiables.
- Revisar la extensión de los archivos antes de abrirlos, especialmente cuando se supone que contienen videos. Un archivo que termina en .EXE no es una película, sino un programa ejecutable.
- No abrir archivos con extensión EXE si se esperaba una película.
- Mantener activo el antivirus y no deshabilitarlo para instalar o ejecutar archivos. Las solicitudes de una página para desactivar herramientas de seguridad son una señal de alerta.
En el ámbito empresarial, también es importante restringir la instalación de programas y establecer controles sobre las descargas personales en los equipos de trabajo. Estas medidas reducen las posibilidades de que una infección individual comprometa información de toda la organización.
Fuente: Infobae