Detectan malware escondido en falsos trucos de videojuegos
Los atacantes usan cuentas falsas o robadas para subir videos que prometen supuestos cracks y trucos para videojuegos.
Es crucial estar alerta ante promociones de software gratuito en línea. Foto: Pexels
Los ciberdelincuentes, inspirados en la cultura anime, están utilizando técnicas de phishing en YouTube para distribuir un software malicioso capaz de espiar y tomar el control de dispositivos infectados.
Los expertos de Kaspersky han detectado esta nueva campaña de phishing en la que los atacantes usan cuentas falsas o robadas para subir videos que prometen supuestos cracks y trucos para videojuegos, incluyendo enlaces de descarga en la descripción.
Sin embargo, en lugar de trucos, los archivos contienen el troyano DCRat, un malware que permite a los ciberdelincuentes tomar el control remoto de computadoras con Windows, registrar las pulsaciones del teclado y acceder a la cámara web. Desde inicios de 2025, varios usuarios han sido víctimas de estos ataques.
Este malware es distribuido por un grupo de ciberdelincuentes bajo el modelo MaaS (Malware-as-a-Service), lo que significa que otros criminales pueden comprar acceso a la puerta trasera de DCRat. Además, el grupo ofrece soporte técnico y mantiene la infraestructura de los servidores de comando.
La familia de troyanos de acceso remoto DCRat (o DarkCrystal RAT) es conocida desde 2018 y tiene la capacidad de descargar plugins que amplían significativamente sus funciones. Kaspersky ha analizado 34 plugins diferentes con capacidades de espionaje.
Fabio Assolini, director del Equipo Global de Investigación y Análisis (GReAT) para América Latina en Kaspersky, recuerda que es crucial estar alerta ante promociones de software gratuito en línea. Si un programa se ofrece como gratuito, puede tratarse de malware o de una aplicación que recopila datos personales para beneficio de terceros.
"Hoy en día, la alfabetización digital, la atención al detalle y el pensamiento crítico deben ser la base de las acciones tanto de usuarios individuales como corporativos en el mundo digital", expuso.
Para evitar ser víctima de los ciberdelincuentes, los expertos recomiendan descargar solo desde fuentes oficiales, desconfiar de ofertas demasiado buenas, mantener los dispositivos actualizados y usar una solución de seguridad confiable.