{"id":15044,"date":"2025-03-26T16:18:40","date_gmt":"2025-03-26T21:18:40","guid":{"rendered":"https:\/\/syspertec.com.co\/web\/?p=15044"},"modified":"2025-03-26T16:18:56","modified_gmt":"2025-03-26T21:18:56","slug":"kaspersky-alerta-sobre-una-campana-de-malware-dirigida-a-youtubers","status":"publish","type":"post","link":"https:\/\/syspertec.com.co\/web\/kaspersky-alerta-sobre-una-campana-de-malware-dirigida-a-youtubers\/","title":{"rendered":"Kaspersky alerta sobre una campa\u00f1a de malware dirigida a \u2018YouTubers\u2019"},"content":{"rendered":"\n

Los creadores de contenido en la plataforma reciben falsas reclamaciones de derechos de autor y son obligados a distribuir malware de miner\u00eda de criptomonedas, afectando a miles de seguidores.<\/em><\/p>\n\n\n\n

21 de marzo de 2025<\/p>\n\n\n\n

Investigadores del Equipo Global de Investigaci\u00f3n y An\u00e1lisis de Kaspersky (GReAT) han descubierto una sofisticada campa\u00f1a maliciosa dirigida a creadores de contenido en YouTube. En esta estrategia, los atacantes los chantajean para que, sin saberlo, distribuyan software malicioso. El esquema comienza con la presentaci\u00f3n de dos quejas fraudulentas por derechos de autor contra los creadores. Luego, los delincuentes los amenazan con una tercera reclamaci\u00f3n, que resultar\u00eda en la eliminaci\u00f3n de sus canales. Para evitar perder sus cuentas, los afectados terminan promoviendo enlaces maliciosos, creyendo err\u00f3neamente que son leg\u00edtimos y que as\u00ed podr\u00e1n proteger sus canales y contenido.<\/strong><\/p>\n\n\n\n

Kaspersky detect\u00f3 que m\u00e1s de 2,000 personas fueron infectadas con este malware tras descargar una supuesta herramienta, aunque la cifra real podr\u00eda ser mucho mayor. Un canal de YouTube comprometido, con 60,000 suscriptores, public\u00f3 varios videos con enlaces maliciosos, acumulando m\u00e1s de 400,000 vistas. Adem\u00e1s, el archivo infectado, alojado en un sitio web fraudulento, fue descargado m\u00e1s de 40,000 veces.<\/p>\n\n\n\n

El malware, llamado SilentCryptoMiner<\/strong>, se aprovecha del inter\u00e9s por herramientas que permiten eludir restricciones en internet. Kaspersky ha registrado un aumento significativo en el uso de una tecnolog\u00eda leg\u00edtima de Windows (Packet Divert), com\u00fanmente utilizada en este tipo de programas. Las detecciones pasaron de 280,000 en agosto a casi 500,000 en enero, acumulando m\u00e1s de 2.4 millones en solo seis meses.<\/p>\n\n\n\n

Los atacantes se dirigieron espec\u00edficamente a usuarios que buscan este tipo de herramientas, modificando un software leg\u00edtimo originalmente publicado en GitHub. Aunque su versi\u00f3n maliciosa mantiene la funcionalidad original para evitar sospechas, en realidad instala SilentCryptoMiner, que utiliza los recursos del dispositivo para minar criptomonedas en segundo plano. Esto no solo ralentiza el rendimiento del equipo, sino que tambi\u00e9n aumenta el consumo de electricidad sin que la v\u00edctima lo note.<\/p>\n\n\n\n

\u201cEsta campa\u00f1a demuestra una evoluci\u00f3n preocupante en las t\u00e1cticas de distribuci\u00f3n de malware\u201d, asegura Fabio Assolini, <\/strong><\/em>director del equipo de Investigaci\u00f3n y An\u00e1lisis para Am\u00e9rica Latina en Kaspersky.<\/em><\/strong> “Si bien en un principio se dirigi\u00f3 a usuarios de habla rusa, este enfoque podr\u00eda extenderse f\u00e1cilmente a otras regiones a medida que la fragmentaci\u00f3n de internet sigue aumentando en todo el mundo. La estrategia de los atacantes aprovecha a creadores de contenido confiables como c\u00f3mplices involuntarios, un m\u00e9todo efectivo en cualquier mercado donde los usuarios buscan herramientas para evitar restricciones en l\u00ednea\u201d.<\/em><\/p>\n\n\n\n

Cuando las soluciones de seguridad detectan y eliminan los componentes maliciosos, el instalador modificado anima a los usuarios a desactivar su protecci\u00f3n antivirus con mensajes como: “Archivo no encontrado, desactiva todos los antivirus y vuelve a descargar el archivo, \u00a1esto te ayudar\u00e1!”, lo que compromete a\u00fan m\u00e1s la seguridad del sistema.<\/p>\n\n\n\n

El equipo GReAT de Kaspersky identific\u00f3 varios indicadores de compromiso, incluyendo conexiones a dominios como swapme[.]fun y canvas[.]pet, junto con hashes de archivos espec\u00edficos. Los atacantes han demostrado ser persistentes, creando r\u00e1pidamente nuevos canales de distribuci\u00f3n cada vez que los anteriores son bloqueados.<\/p>\n\n\n\n

Para evitar ser v\u00edctima de este tipo de amenazas, Kaspersky recomienda:<\/p>\n\n\n\n