{"id":181137,"date":"2026-09-29T11:49:45","date_gmt":"2026-09-29T14:49:45","guid":{"rendered":"https:\/\/www.itsitio.com\/co\/?p=181137"},"modified":"2026-09-29T11:49:45","modified_gmt":"2026-09-29T14:49:45","slug":"peliculas-piratas-estan-distribuyendo-malware-y-colombia-ya-registra-infecciones","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/co\/seguridad\/peliculas-piratas-estan-distribuyendo-malware-y-colombia-ya-registra-infecciones\/","title":{"rendered":"Pel\u00edculas piratas est\u00e1n distribuyendo malware y Colombia ya registra infecciones"},"content":{"rendered":"

Descargar una pel\u00edcula gratis desde Internet puede terminar dando a un ciberdelincuente acceso al computador. El Equipo Global de Investigaci\u00f3n y An\u00e1lisis de Kaspersky (GReAT) identific\u00f3 una campa\u00f1a activa en Colombia en la que los atacantes ocultan malware dentro de archivos que aparentan ser pel\u00edculas y los distribuyen a trav\u00e9s de sitios de descargas no oficiales, utilizados para compartir contenidos entre usuarios fuera de las plataformas leg\u00edtimas de streaming o distribuci\u00f3n.<\/p>\n

Colombia se encuentra entre los pa\u00edses afectados. El an\u00e1lisis realizado por investigadores de Kaspersky identific\u00f3 una infecci\u00f3n ocurrida en agosto, despu\u00e9s de que un usuario descargara un archivo que aparentaba corresponder a la pel\u00edcula El final de la Calle Oak (2026) desde un sitio asociado a este tipo de descargas.<\/p>\n

El enga\u00f1o funciona porque el archivo utiliza el nombre de una pel\u00edcula para generar confianza. Sin embargo, no se trata realmente de un video: el archivo termina en \u201c.EXE\u201d, una extensi\u00f3n utilizada por Windows para ejecutar programas. En otras palabras, cuando la persona intenta abrir lo que cree que es una pel\u00edcula, en realidad est\u00e1 poniendo en marcha un programa malicioso dentro de su computador.<\/p>\n

Estos archivos suelen circular en p\u00e1ginas que facilitan las llamadas descargas torrent, un sistema mediante el cual los usuarios descargan y comparten archivos directamente entre distintos computadores conectados a Internet. Aunque esta tecnolog\u00eda tambi\u00e9n puede tener usos leg\u00edtimos, es frecuente encontrarla en sitios que ofrecen pel\u00edculas, series, videojuegos o software sin autorizaci\u00f3n. Al no existir necesariamente un proveedor que revise qu\u00e9 contiene cada archivo antes de ponerlo a disposici\u00f3n del p\u00fablico, los ciberdelincuentes pueden aprovechar estos espacios para hacer pasar malware por contenido atractivo.<\/p>\n

Adem\u00e1s de Colombia, los investigadores han identificado v\u00edctimas en Rusia, Turqu\u00eda, Jap\u00f3n, Kenia y Uganda, as\u00ed como en varios pa\u00edses europeos, entre ellos Espa\u00f1a, Pa\u00edses Bajos, B\u00e9lgica y Alemania. La campa\u00f1a utiliza archivos maliciosos que se hacen pasar por distintas producciones cinematogr\u00e1ficas populares, incluida La Odisea (The Odyssey), para atraer a los usuarios y lograr que ejecuten el malware en sus dispositivos.<\/p>\n

\"Los
Los archivos maliciosos utilizan la extensi\u00f3n \u201c.EXE\u201d para ejecutarse en Windows, aunque se presentan como si fueran pel\u00edculas.<\/figcaption><\/figure>\n

\u00bfQu\u00e9 ocurre despu\u00e9s de abrir la falsa pel\u00edcula?<\/strong><\/span><\/h2>\n

El riesgo no termina en que el usuario descargue un archivo incorrecto. Una vez ejecutado, el malware despliega diferentes componentes dentro del computador para evitar ser detectado, permanecer instalado y obtener mayores permisos en el sistema. Entre sus capacidades est\u00e1 la posibilidad de mantenerse activo incluso despu\u00e9s de que el dispositivo sea reiniciado. Tambi\u00e9n puede intentar obtener privilegios de administrador de Windows sin mostrar las advertencias habituales al usuario y, finalmente, permitir que los atacantes accedan de forma remota al equipo comprometido.<\/p>\n

Esto significa que una acci\u00f3n aparentemente sencilla, como intentar ver una pel\u00edcula, puede convertirse en la puerta de entrada para que terceros mantengan presencia dentro del dispositivo. Dependiendo de la informaci\u00f3n almacenada y de las cuentas utilizadas desde ese computador, el riesgo puede extenderse a credenciales, documentos, correos electr\u00f3nicos y otros recursos a los que tenga acceso la v\u00edctima.<\/p>\n

La amenaza adquiere una dimensi\u00f3n adicional cuando el computador se utiliza tambi\u00e9n para trabajar. En esos casos, una descarga realizada con fines personales puede exponer no solamente informaci\u00f3n del usuario, sino tambi\u00e9n cuentas corporativas, documentos de la empresa o accesos a servicios utilizados para realizar sus funciones laborales.<\/p>\n

La campa\u00f1a tambi\u00e9n utiliza la red blockchain de Solana para ayudar al malware a localizar la infraestructura desde la que recibe instrucciones. En t\u00e9rminos simples, esto hace m\u00e1s dif\u00edcil para los equipos de seguridad bloquear por completo la operaci\u00f3n, ya que los atacantes no dependen de un \u00fanico servidor o direcci\u00f3n de Internet para mantener el control de los equipos infectados.<\/p>\n

\u201cEste tipo de campa\u00f1as funciona porque el atacante no necesita convencer a la v\u00edctima de que haga algo extraordinario: aprovecha una acci\u00f3n que muchas personas consideran cotidiana, como buscar una pel\u00edcula en Internet. El archivo tiene un nombre reconocible, aparece en un entorno donde el usuario espera encontrar ese contenido y, por eso, es m\u00e1s probable que lo abra sin cuestionarlo. El verdadero riesgo comienza en ese momento, porque lo que parece ser entretenimiento puede convertirse en un programa que busca instalarse, permanecer oculto y abrir una v\u00eda de acceso al dispositivo. Tambi\u00e9n hay que entender que hoy es dif\u00edcil separar completamente la vida digital personal de la laboral. Por eso, una infecci\u00f3n que comienza con la descarga de una pel\u00edcula puede terminar teniendo consecuencias mucho m\u00e1s amplias\u201d<\/em>, explica Lisandro Ubiedo, analista senior de seguridad en el<\/strong> Equipo Global de Investigaci\u00f3n y An\u00e1lisis de Kaspersky (GReAT).<\/strong><\/p>\n

Para mantenerse protegidos ante estas amenazas, los expertos de Kaspersky recomiendan a los usuarios:<\/p>\n