Especialistas en ciberseguridad descubrieron esta semana una sofisticada campaña de malware dirigida a youtubers. Esta estrategia utiliza el chantaje y el engaño para obligar a los creadores de contenido a distribuir software malicioso.
La estafa comienza con la presentación de falsos reclamos de derechos de autor contra los dueños de canales de YouTube. Los delincuentes se hacen pasar por propietarios de herramientas destinadas a eludir la censura de contenidos y presionan a los youtubers para incluir enlaces de descarga presuntamente legítimos como compensación por derechos de autor.
Leé también: YouTube advierte a sus usuarios por una campaña de phishing: “Nunca nos contactamos para pedir información”
Estos enlaces, sin embargo, dirigen a versiones infectadas de software que incluyen un descargador de criptominería llamado SilentCryptoMiner.
Al descargar este programa, el instalador modificado obliga a los usuarios a desactivar su antivirus lo que compromete aún más la seguridad del sistema.
Cómo funciona el SilentCryptoMiner
El SilentCryptoMiner se disfraza como una herramienta para eludir restricciones en internet, pero su verdadero propósito es utilizar los recursos del dispositivo para minar criptomonedas en segundo plano. Esto no solo ralentiza el rendimiento del equipo, sino que también aumenta el consumo de electricidad sin que la víctima lo note.
Investigadores de Kaspersky detectaron que más de 2000 personas fueron infectadas con este malware, aunque la cifra real podría ser mucho mayor. Un canal de YouTube comprometido, con 60.000 suscriptores, publicó varios videos con enlaces maliciosos, que acumularon más de 400.000 vistas.
Leé también: YouTube lanza una función que cambiará para siempre la manera de ver videos en la plataforma
“Esta campaña demuestra una evolución preocupante en las tácticas de distribución de malware”, aseguró Fabio Assolini, director del equipo de Investigación y Análisis de Kaspersky. “Si bien en un principio se dirigió a usuarios de habla rusa, este enfoque podría extenderse fácilmente a otras regiones a medida que la fragmentación de internet sigue aumentando en todo el mundo. La estrategia de los atacantes aprovecha a creadores de contenido confiables como cómplices involuntarios, un método efectivo en cualquier mercado donde los usuarios buscan herramientas para evitar restricciones”.
Cómo detectar y evitar la nueva campaña de malware en YouTube
Para evitar caer en estas estafas, lo principal es mantener el sentido común y no hacer caso a reclamos sospechosos o mensajes amenazantes que pidan la publicación de enlaces.
Luego, se recomienda no desactivar el antivirus cuando un instalador lo solicite, ya que es una táctica común para facilitar la instalación de malware.
Y por último, mantené actualizado el sistema operativo: muchas vulnerabilidades de seguridad se solucionan al instalar los updates oficiales.
