Microsoft ha alertado de una nueva campaña que utiliza instaladores falsos de programas, juegos y herramientas para transformar ordenadores Windows en máquinas que generan dinero para los atacantes. El objetivo no es robar datos directamente, sino aprovechar la potencia del equipo y la conexión a internet de las víctimas para ejecutar distintos servicios sin su conocimiento.
La compañía ha detectado que los responsables de esta campaña distribuyen supuestas versiones gratuitas de software de pago, activadores, plugins, utilidades y videojuegos. Tras la instalación, el usuario puede creer que está descargando un programa legítimo, pero en realidad está permitiendo la llegada de varios componentes adicionales diseñados para monetizar su equipo.
Según explica Microsoft, la campaña utiliza páginas de descarga falsas e instaladores basados en Inno Setup para distribuir múltiples programas durante una misma instalación. Los cebos detectados incluían aplicaciones comerciales populares, plugins de audio e incluso descargas relacionadas con videojuegos.
La compañía recomienda extremar la precaución con cualquier software procedente de fuentes no verificadas, especialmente versiones crackeadas, generadores de claves, activadores o instaladores no oficiales.
Microsoft añade que Defender XDR ya es capaz de detectar y bloquear varios de los comportamientos y cargas maliciosas asociadas a esta campaña.
Así convierten los atacantes tu ordenador en una herramienta para ganar dinero
La investigación identificó tres vías principales de monetización. La primera utiliza WorldProxyPool, una plataforma que instala software proxy para redirigir tráfico de internet de terceros a través del ordenador infectado.
La segunda aprovecha herramientas como CharityEngine y BOINC para utilizar los recursos del sistema en tareas de computación distribuida. En algunos casos también se instala VirtualBox para facilitar estas operaciones.
Por último, los atacantes distribuyen aplicaciones relacionadas con Advanced Windows Manager y Windows Manager, programas que pueden estar vinculados a publicidad, distribución de software o sistemas de afiliación que generan ingresos para sus operadores.
Uno de los aspectos más llamativos es que varios de estos programas pueden tener usos legítimos cuando el usuario los instala conscientemente. El problema surge cuando llegan ocultos dentro de instaladores engañosos y comienzan a consumir recursos del equipo sin autorización informada.
Qué recomienda Microsoft para evitar estas infecciones
La compañía aconseja evitar cualquier descarga procedente de fuentes no fiables y reforzar las medidas de protección disponibles en Windows. Entre sus recomendaciones figuran activar la protección en la nube de Microsoft Defender, mantener habilitada la protección contra manipulaciones y utilizar sistemas de reputación para bloquear aplicaciones sospechosas.
La advertencia de Microsoft llega en un momento en el que las campañas basadas en software falso siguen ganando protagonismo. En lugar de buscar un impacto inmediato, los atacantes apuestan cada vez más por convertir miles de equipos en una fuente constante de ingresos aprovechando su ancho de banda, potencia de cálculo y capacidad para distribuir otros servicios.
ACERCA DEL CORRESPONSAL
REDACCIóN CENTRAL
Prensa Mercosur es un diario online de iniciativa privada que fue fundado en 2001, donde nuestro principal objetivos es trabajar y apoyar a órganos públicos y privados.
- ★Retoman obras y permisos pendientes desde hace 14 años para frenar inundaciones
- ★Se requieren 12 mdp para rehabilitar Parque Oriente
- ★Plantea Cruz impulsar el desarrollo desde las regiones de Chihuahua
- ★Rio registra 50 ônibus sequestrados para barricadas e Alerj cobra medidas de proteção aos motoristas
- ★El truco oculto para clientes de DIGI con el que puedes conseguir un descuento de hasta 300 euros en tus facturas
