Buscar una película fuera de las plataformas oficiales puede terminar en algo más costoso que una descarga fallida. Kaspersky identificó una campaña de malware activa en América Latina que utiliza archivos disfrazados de películas para conseguir que las propias víctimas instalen programas maliciosos en sus computadoras.
El ataque aprovecha archivos que aparentan ser videos, pero terminan en “.EXE”, una extensión utilizada por Windows para ejecutar programas. Al abrirlos, el usuario puede instalar malware capaz de permanecer en el dispositivo, obtener mayores permisos y eventualmente permitir el acceso remoto de los atacantes al equipo.
El riesgo adquiere una dimensión financiera y empresarial cuando la misma computadora se utiliza para actividades personales y laborales: una infección puede poner al alcance de terceros credenciales, documentos, correos electrónicos, cuentas corporativas y servicios en la nube.
¿Cómo funciona el fraude de las películas falsas?
El Equipo Global de Investigación y Análisis de Kaspersky (GReAT) detectó archivos maliciosos distribuidos principalmente mediante sitios de descarga no oficiales.
El mecanismo parte de una conducta común. Una persona busca determinada película, encuentra un archivo con el título esperado y lo descarga pensando que reproducirá un video.
Algunos de los archivos identificados, sin embargo, son ejecutables de Windows.
Kaspersky explica que estas amenazas pueden encontrarse en páginas que facilitan descargas mediante torrent. Esta tecnología tiene usos legítimos, pero también es utilizada por sitios que distribuyen películas, videojuegos, series o programas sin autorización, donde un archivo puede presentarse como contenido conocido sin que exista necesariamente un proveedor que compruebe previamente qué contiene.
Entre los títulos utilizados como señuelo se encuentra The Odyssey (La Odisea), además de otras producciones cinematográficas.
Kaspersky detectó una infección en Colombia
Durante la investigación de la campaña, Kaspersky identificó en agosto un caso en Colombia.
El usuario descargó un archivo que aparentemente correspondía a la película El final de la Calle Oak (2026), pero el contenido era en realidad un programa malicioso.
La compañía señala que el mecanismo no está limitado a Colombia. Los archivos y sitios desde los que se distribuyen pueden ser accesibles desde distintos mercados, por lo que un mismo señuelo tiene capacidad de circular entre usuarios de diferentes países de América Latina.
La campaña también ha dejado víctimas en Rusia, Turquía, Japón, Kenia, Uganda y países europeos como España, Países Bajos, Bélgica y Alemania, de acuerdo con la investigación.
¿Qué puede hacer el malware después de instalarse?
El riesgo comienza una vez que la víctima ejecuta el archivo.
Según el análisis de Kaspersky, el malware despliega diferentes componentes destinados a evitar su detección, mantenerse instalado y conseguir mayores permisos dentro del sistema.
Entre las capacidades identificadas están:
- Permanecer activo incluso después de reiniciar la computadora.
- Intentar conseguir privilegios de administrador de Windows.
- Evitar algunas de las advertencias habituales mostradas al usuario.
- Facilitar el acceso remoto al dispositivo comprometido.
- Exponer potencialmente credenciales, documentos y correos electrónicos.
- Poner en riesgo cuentas corporativas y servicios en la nube utilizados desde el equipo.
La descarga de una supuesta película puede convertirse así en una puerta de entrada a información almacenada en el dispositivo o accesible mediante las sesiones y cuentas utilizadas desde esa computadora.
Una descarga personal puede comprometer información de la empresa
El escenario se vuelve particularmente relevante cuando los trabajadores utilizan un mismo dispositivo para entretenimiento y actividades profesionales.
Una descarga realizada fuera del horario laboral puede comprometer documentos empresariales, credenciales corporativas, correo electrónico, almacenamiento en la nube y otros accesos profesionales.
“Hoy un mismo computador suele concentrar buena parte de la vida personal y laboral; una infección que comienza con una descarga de entretenimiento puede terminar exponiendo mucha más información de la que la víctima imagina”, explicó Lisandro Ubiedo, analista senior de seguridad en el Equipo Global de Investigación y Análisis de Kaspersky (GReAT).
Para las empresas, esto amplía el riesgo más allá del dispositivo infectado. Un equipo comprometido puede convertirse en un punto de acceso hacia recursos utilizados para trabajar.
Malware utiliza la blockchain de Solana
La campaña incorpora además un mecanismo que dificulta interrumpir su infraestructura.
Kaspersky detectó que el malware utiliza la blockchain de Solana para localizar la infraestructura desde la que recibe instrucciones.
Esto evita que los atacantes dependan exclusivamente de un servidor o una dirección de Internet determinada para operar. La compañía señala que esta característica puede hacer más complejo bloquear completamente la actividad.
No significa que la blockchain de Solana sea el origen del malware. De acuerdo con el reporte, los atacantes utilizan esa infraestructura como parte del mecanismo para localizar los recursos desde los que reciben instrucciones.
El archivo .EXE puede ser una señal de alerta
Uno de los elementos que puede ayudar a identificar el engaño está en la extensión del archivo.
Un video descargado que termina en “.EXE” no es un archivo convencional de película, sino un ejecutable de Windows.
“Cuando la persona abre el archivo, creyendo que va a reproducir un video, puede estar dando el primer paso para que el malware se instale y los atacantes obtengan acceso al dispositivo”, señaló Ubiedo.
Kaspersky recomienda descargar películas, videojuegos y otros contenidos únicamente desde fuentes oficiales o sitios confiables, además de evitar desactivar las herramientas de seguridad cuando una página solicite hacerlo.
¿Cómo reducir el riesgo de descargar malware?
A partir de la campaña identificada, Kaspersky recomienda a usuarios y organizaciones prestar atención al origen de los archivos y a las solicitudes realizadas durante una descarga.
Entre las principales medidas se encuentran evitar contenidos procedentes de sitios no oficiales, mantener activas las herramientas de seguridad y desconfiar cuando una página solicita desactivar el antivirus.
Para las organizaciones, la compañía plantea establecer reglas sobre instalación de programas y descargas en equipos laborales, además de contar con mecanismos que permitan detectar actividad sospechosa y responder ante posibles incidentes.
La investigación no proporciona una cifra sobre el número total de víctimas en América Latina, pérdidas económicas asociadas, credenciales comprometidas o empresas afectadas, por lo que no es posible dimensionar monetariamente el impacto de esta campaña a partir de la información disponible.
Una película falsa puede convertirse en una puerta hacia las finanzas digitales
El valor de un dispositivo comprometido ya no está únicamente en los archivos almacenados en su disco. Una computadora puede concentrar sesiones abiertas, correos electrónicos, contraseñas guardadas, documentos, servicios empresariales y accesos a diferentes plataformas.
Por ello, una descarga aparentemente destinada al entretenimiento puede ampliar su alcance si el malware consigue privilegios suficientes y acceso remoto al dispositivo.
La campaña identificada por Kaspersky muestra cómo los ciberdelincuentes recurren a contenidos populares y estrenos cinematográficos como mecanismo de ingeniería social. El primer filtro está antes de ejecutar cualquier archivo: verificar su procedencia, revisar su extensión y desconfiar de una supuesta película que en realidad intenta instalar un programa.
