Una nueva campaña de malware detectada en América Latina utiliza películas populares como señuelo para infectar computadoras y permitir que ciberdelincuentes accedan a ellas de forma remota. La amenaza se distribuye mediante archivos descargados de sitios no oficiales y puede comprometer información personal, contraseñas, documentos y accesos corporativos.
El Equipo Global de Investigación y Análisis de Kaspersky (GReAT) identificó que los atacantes disfrazan programas maliciosos como archivos de video, aprovechando el interés de los usuarios por encontrar películas y estrenos en internet.
La compañía documentó un caso de infección en Colombia durante agosto de 2026 y confirmó la presencia de víctimas en distintas regiones del mundo, incluida América Latina.
Entre las producciones utilizadas como señuelo se encuentran La Odisea (The Odyssey) y El final de la Calle Oak (2026). Los archivos aparentan contener estas películas, pero en realidad pueden ejecutar programas diseñados para tomar el control de los equipos.
La investigación, difundida el 11 de octubre de 2026, advierte que el riesgo también alcanza a las empresas cuando los usuarios descargan contenido de entretenimiento en computadoras utilizadas para trabajar.
¿Cómo funciona el malware que se esconde en falsas películas?
El mecanismo identificado por Kaspersky comienza cuando una persona busca una película en internet y encuentra un archivo que aparentemente corresponde al contenido deseado.
Los ciberdelincuentes utilizan nombres de producciones cinematográficas conocidas para generar confianza y aumentar la probabilidad de que el usuario descargue el archivo.
Sin embargo, algunos de estos documentos tienen la extensión .EXE, utilizada por Windows para ejecutar programas.
A diferencia de un archivo de video convencional, un archivo ejecutable puede iniciar procesos dentro del sistema operativo.
Cuando el usuario intenta abrir lo que considera una película, puede activar un programa malicioso que comienza a instalar diferentes componentes en la computadora.
Los archivos circulan en sitios de descarga torrent
De acuerdo con Kaspersky, la campaña se distribuye principalmente mediante páginas que facilitan las descargas torrent.
Este sistema permite compartir archivos directamente entre computadoras conectadas a internet.
Aunque la tecnología tiene aplicaciones legítimas, también se utiliza en sitios que ofrecen películas, series, videojuegos y programas sin autorización.
En estos espacios, los archivos pueden aparecer con nombres e imágenes de contenidos conocidos sin que necesariamente exista una verificación previa de su seguridad.
La investigación señala que un mismo archivo malicioso puede circular entre usuarios de diferentes países, sin que los atacantes necesiten desarrollar campañas independientes para cada mercado.
Detectan infección en Colombia por falsa película de 2026
Durante el análisis de la campaña, los especialistas de Kaspersky identificaron una infección ocurrida en Colombia durante agosto de 2026.
La víctima había descargado un archivo que aparentemente contenía la película El final de la Calle Oak, pero se trataba de un programa malicioso.
El caso permitió a los investigadores analizar el funcionamiento del ataque y las técnicas utilizadas para comprometer los dispositivos.
Kaspersky también identificó víctimas en Rusia, Turquía, Japón, Kenia, Uganda y diferentes países europeos, entre ellos España, Países Bajos, Bélgica y Alemania.
Aunque la compañía confirmó actividad en América Latina, el comunicado no presenta cifras sobre el número total de víctimas ni un desglose de infecciones por país.
Tampoco especifica cuántos equipos mexicanos han sido afectados.
¿Qué puede hacer el malware después de infectar una computadora?
La amenaza no se limita a instalar un programa no autorizado.
De acuerdo con los investigadores, el malware incorpora diferentes mecanismos para evitar su detección, mantenerse activo y obtener mayores permisos dentro del sistema operativo.
Entre las capacidades identificadas se encuentran:
- Persistencia en el sistema: puede continuar funcionando después de que la computadora se reinicia.
- Elevación de privilegios: intenta obtener permisos de administrador de Windows sin mostrar las advertencias habituales.
- Acceso remoto: puede permitir que los atacantes se conecten al dispositivo comprometido.
- Evasión de mecanismos de seguridad: utiliza componentes diseñados para dificultar su identificación.
- Comunicación con infraestructura externa: incorpora mecanismos para localizar los sistemas desde los que recibe instrucciones.
La combinación de estas funciones puede facilitar que terceros mantengan acceso a una computadora infectada.
Contraseñas, correos y documentos pueden quedar expuestos
Kaspersky advierte que las consecuencias de una infección dependen de la información almacenada en el dispositivo y de los servicios a los que tenga acceso el usuario.
Entre los recursos potencialmente comprometidos se encuentran las credenciales de acceso, documentos personales, correos electrónicos y cuentas digitales.
El acceso remoto también puede representar un riesgo para los servicios financieros utilizados desde la computadora.
Sin embargo, la investigación no afirma que todos los dispositivos infectados hayan sufrido robo de contraseñas, transferencias bancarias no autorizadas o pérdidas económicas.
Estos son riesgos asociados con las capacidades del malware, no consecuencias confirmadas en cada caso.
Malware utiliza la blockchain de Solana para recibir instrucciones
Uno de los elementos técnicos más relevantes de la campaña es la utilización de la red blockchain de Solana.
Según Kaspersky, el malware emplea esta infraestructura para localizar los sistemas desde los cuales recibe instrucciones de los atacantes.
Este mecanismo permite que la operación no dependa exclusivamente de un servidor o una dirección de internet.
Al distribuir parte de la información necesaria para establecer comunicación mediante una red blockchain, los ciberdelincuentes dificultan las acciones destinadas a interrumpir la campaña.
La compañía señala que esta característica puede complicar el bloqueo de la infraestructura maliciosa.
La utilización de Solana en este ataque no significa que la red blockchain sea un programa malicioso, sino que los atacantes aprovechan sus características técnicas como parte de su mecanismo de comunicación.
Las empresas también están expuestas a las falsas descargas
La investigación advierte que el riesgo aumenta cuando una computadora se utiliza tanto para actividades personales como laborales.
Una descarga realizada con fines de entretenimiento puede convertirse en una vía de acceso a información corporativa.
Entre los recursos que podrían quedar expuestos se encuentran:
- Cuentas de correo empresarial.
- Documentos y archivos de trabajo.
- Plataformas de almacenamiento en la nube.
- Credenciales utilizadas para acceder a sistemas internos.
- Servicios digitales vinculados con las operaciones de una organización.
La amenaza puede afectar especialmente a entornos donde los colaboradores tienen permisos para instalar programas o descargar archivos sin restricciones.
Una descarga personal puede comprometer información corporativa
Lisandro Ubiedo, analista senior de seguridad del Equipo Global de Investigación y Análisis de Kaspersky, explicó que los atacantes aprovechan la confianza que generan los títulos de películas conocidas.
“Este tipo de campañas funciona porque el atacante se aprovecha de una acción que para muchas personas parece completamente cotidiana: buscar una película en Internet”, señaló.
El especialista también advirtió que la combinación de información personal y laboral en un mismo dispositivo puede ampliar las consecuencias de una infección.
“Una infección que comienza con una descarga de entretenimiento puede terminar exponiendo mucha más información de la que la víctima imagina”, añadió.
¿Cómo identificar una película falsa que contiene malware?
Uno de los principales indicadores de riesgo es la extensión del archivo descargado.
Los videos suelen utilizar formatos como .MP4, .MKV o .AVI, mientras que los archivos .EXE están diseñados para ejecutar programas en Windows.
Por ello, encontrar una supuesta película con extensión ejecutable constituye una señal de alerta.
También es importante considerar el origen de la descarga y las instrucciones que aparecen durante el proceso.
Una página que solicita desactivar el antivirus para abrir un archivo puede representar un riesgo de seguridad.
Recomendaciones para evitar infecciones por falsas películas
Kaspersky recomienda adoptar medidas preventivas al descargar contenido de internet:
- Utilizar plataformas oficiales o sitios confiables para obtener películas, videojuegos y otros archivos.
- Revisar el tipo de archivo antes de abrirlo, especialmente cuando se trate de supuestos videos.
- Mantener activadas las herramientas de seguridad del dispositivo.
- No desactivar el antivirus cuando una página o programa lo solicite.
- Utilizar soluciones de protección capaces de identificar y bloquear archivos maliciosos.
La compañía también recomienda que las organizaciones establezcan políticas claras sobre la instalación de programas y las descargas realizadas desde equipos de trabajo.
¿Qué deben hacer las empresas para proteger sus computadoras?
Para reducir los riesgos asociados con esta campaña, Kaspersky plantea que las organizaciones combinen medidas preventivas con herramientas de detección y respuesta.
Entre las acciones recomendadas se encuentran establecer restricciones para instalar programas no autorizados, mejorar la visibilidad sobre posibles amenazas y contar con procedimientos para atender incidentes de seguridad.
La compañía también recomienda recurrir a servicios especializados cuando las organizaciones no disponen de personal interno con experiencia suficiente para investigar y contener ataques.
Estas medidas están orientadas a reducir la posibilidad de que una descarga realizada por un colaborador comprometa sistemas o información empresarial.
Las descargas no oficiales representan un riesgo para la seguridad digital
La campaña identificada por Kaspersky muestra cómo los ciberdelincuentes utilizan contenidos de entretenimiento para distribuir programas capaces de comprometer computadoras.
El engaño comienza con un archivo que aparenta ser una película, pero puede terminar con la instalación de herramientas que permiten el acceso remoto al dispositivo.
La utilización de mecanismos de persistencia, elevación de privilegios y comunicación mediante la blockchain de Solana añade complejidad técnica a la amenaza.
Para los usuarios, el principal riesgo consiste en ejecutar archivos de procedencia desconocida. Para las empresas, la posibilidad de que una descarga personal exponga información corporativa convierte este tipo de ataques en un problema de seguridad operativa.
Aunque Kaspersky confirmó víctimas en América Latina, no proporcionó cifras específicas para México. La alerta se mantiene relevante para los usuarios de la región debido a que los archivos pueden circular internacionalmente mediante los mismos sitios de descarga.
