Español 
English (United Kingdom) Una campaña de malware en Latinoamérica usa películas como señuelo para instalar software malicioso en PC, permitiendo acceso remoto a los atacantes.
El Equipo Global de Investigación y Análisis de Kaspersky (GReAT) identificó una estrategia de distribución que aprovecha sitios no oficiales de descarga, especialmente mediante archivos torrent. Entre los títulos utilizados como engaño se encuentran *La Odisea* y *El final de la Calle Oak (2026)*. En agosto de 2024, un caso confirmado en Colombia mostró cómo un usuario descargó un archivo .EXE disfrazado de película, lo que activó el malware en su sistema.
Dato clave: Los archivos maliciosos suelen terminar en .EXE, ocultando su naturaleza de programa ejecutable tras nombres y portadas de películas legítimas.
Esta táctica se basa en la conducta habitual de usuarios que buscan contenido audiovisual fuera de plataformas oficiales, especialmente estrenos o títulos populares. Los archivos se distribuyen en sitios que facilitan descargas torrent, un sistema P2P legítimo pero frecuentemente abusado para compartir contenido pirata. Al ejecutarse, el malware se instala de forma persistente, escala privilegios de administrador sin alertas y permite el control remoto del dispositivo comprometido. Esto pone en riesgo no solo la integridad del equipo, sino también datos personales, credenciales, correos y documentos almacenados.
Contexto
Análisis: La propagación transnacional de esta campaña —afectando a Rusia, Turquía, Japón, Kenia, Uganda y varios países europeos y latinoamericanos— revela la naturaleza global de las amenazas cibernéticas que operan sin límites geográficos. En América Latina, la alta dependencia de contenidos no oficiales y la brecha en seguridad digital incrementan la vulnerabilidad. Las organizaciones de ciberseguridad advierten que los usuarios finales son el eslabón más débil, ya que la ejecución del malware requiere acción consciente del afectado. Esto subraya la necesidad urgente de campañas educativas y herramientas de detección proactivas.
¿Qué sigue?
Se espera que las autoridades nacionales de ciberseguridad, como el CERT-Perú, emitan alertas específicas y fortalezcan la coordinación regional. Los usuarios deben reforzar su prudencia al descargar contenido de fuentes no verificadas y mantener actualizados sus sistemas y antivirus. La tendencia apunta a que los ataques basados en ingeniería social, especialmente mediante contenido multimedia, seguirán creciendo mientras persista la demanda de contenido gratuito fuera de canales oficiales.
📰 Publicado originalmente en El Comercio. Este contenido ha sido reescrito con fines informativos.