¡Alerta! Con tutoriales falsos, los hackers están usando las redes para robar tu información personal

 

Recientemente, Trend Micro ha alertado sobre un peligroso método utilizado por ciberdelincuentes para robar información personal.

A través de tutoriales y recomendaciones aparentemente inocentes en redes sociales, los atacantes distribuyen instaladores falsos que, al ser descargados por los usuarios, infectan sus dispositivos con malware.

Este tipo de engaño se aprovecha de la confianza de los usuarios en plataformas conocidas para difundir programas maliciosos.

 

El riesgo de los instaladores falsos.

Los ciberdelincuentes han perfeccionado sus métodos para distribuir malware disfrazado de software legítimo. Utilizan servicios de almacenamiento reconocidos, como Mediafire y Mega.nz, para ocultar el verdadero origen del archivo.

Estos archivos a menudo están protegidos con contraseñas y codificados, lo que dificulta que las herramientas de seguridad los detecten antes de ser ejecutados.

Así lo explica Samuel Toro, Head of Sales de Trend Micro para Colombia:

«El verdadero riesgo comienza cuando el usuario instala el archivo sin sospechar que en segundo plano se activa un malware diseñado para capturar información altamente sensible. Los ciberdelincuentes buscan robar credenciales de inicio de sesión, datos bancarios y registros de navegación, y en algunos casos, pueden incluso permitir el acceso remoto al dispositivo afectado”.

 

Así operan los atacantes.

Los hackers emplean diversas tácticas para burlar los sistemas de ciberseguridad y evitar que sus archivos sean detectados. Algunas de estas tácticas incluyen:

– Archivos de gran tamaño: Los instaladores falsos pueden superar los 900 MB, lo que les permite evadir ciertos análisis automatizados, dando la apariencia de ser archivos legítimos.

– Protección por contraseña: Esto impide que los archivos sean examinados antes de ser ejecutados, dificultando su detección.

– Carga en plataformas confiables: Utilizando servicios legítimos como Mediafire y Mega.nz, los atacantes logran ocultar el verdadero origen del malware.

– Inyección de código en procesos legítimos: Una vez instalado, el malware se oculta dentro de programas legítimos para evitar ser detectado.

– Persistencia en el sistema: Los atacantes programan tareas y entradas en el registro de Windows para garantizar que el malware se ejecute cada vez que se inicie el sistema.

 

Señales de advertencia y cómo protegerse.

Cada día se identifican más casos en los que los ciberdelincuentes crean videos y publicaciones falsas en plataformas confiables, simulando ser expertos en tecnología que ofrecen tutoriales sobre cómo descargar e instalar software de manera gratuita.

Sin embargo, los enlaces proporcionados redirigen a archivos maliciosos que, al ejecutarse, comienzan a robar información. Para evitar caer en esta trampa, Trend Micro recomienda:

 

– Desconfiar de enlaces en videos o publicaciones que prometen software gratuito o versiones «crackeadas».

– Verificar siempre la fuente de descarga y asegurarse de obtener los programas desde sitios oficiales.

– Utilizar soluciones de seguridad confiables que analicen los archivos antes de su ejecución.

– Mantener el software y sistemas operativos actualizados.

– Habilitar la autenticación de dos pasos para mayor protección en cuentas en línea.

– Educar a los empleados y usuarios sobre estas tácticas para fortalecer la seguridad digital.

 

La ciberseguridad como prioridad.

La sofisticación de estas tácticas de engaño pone de manifiesto la importancia de la ciberseguridad, que debe ser una prioridad para los usuarios y las empresas.

Más que reaccionar ante las amenazas, el desafío consiste en anticiparlas. La ciberseguridad no depende solo de las herramientas tecnológicas, sino también de una cultura digital responsable y bien informada.