Tecnología
Una nueva estafa ha llegado a YouTube: expertos señalan que su efectividad puede espiar y robar contraseñas
Una reciente modalidad de fraude en YouTube utiliza videos falsos para distribuir software espía.
Una campaña de suplantación digital ha sido identificada en YouTube, donde ciberdelincuentes están utilizando videos con apariencia inofensiva para introducir programas maliciosos capaces de capturar información confidencial, incluidas credenciales financieras.
El engaño toma como punto de partida el interés de los usuarios por trucos de videojuegos y contenido inspirado en el anime.
Videos señuelo y enlaces fraudulentos
De acuerdo con análisis de la firma de ciberseguridad Kaspersky, los atacantes están utilizando perfiles falsificados o cuentas robadas para subir videos que contienen enlaces de descarga disfrazados de herramientas útiles para gamers.
En lugar del contenido prometido, los archivos descargados instalan el troyano DCRat, un programa de acceso remoto que otorga control total sobre el dispositivo comprometido.
Lo más leído
En realidad, los enlaces ubicados en la descripción redirigen a archivos que contienen un troyano identificado como DCRat, un programa nocivo que permite el control total del sistema afectado.
Este malware tipo phishing es capaz de registrar cada pulsación de teclado, activar la cámara sin permiso del usuario y entregar el control del dispositivo a los atacantes.
La amenaza ha estado activa desde principios de 2025 y se ha propagado entre varios usuarios, particularmente en equipos que utilizan sistemas operativos Windows.
Un modelo criminal basado en la venta de acceso
El programa malicioso es operado mediante una red delictiva que lo ofrece como “servicio” a otros actores mediante el modelo MaaS (Malware como Servicio).
Esto implica que cualquier interesado puede adquirir acceso a este software, mientras los desarrolladores brindan soporte técnico y gestionan los servidores que ejecutan los comandos. Se trata de una infraestructura sofisticada que ha evolucionado desde 2018.
El DCRat no solo permite el espionaje básico: mediante extensiones adicionales, puede ampliar sus capacidades de vigilancia e interferencia.
Se han analizado más de 30 complementos que refuerzan su versatilidad para espiar, robar archivos o modificar configuraciones del equipo sin el conocimiento del usuario.
Cómo protegerse ante este tipo de ataques
Frente al auge de estas amenazas, el equipo de Kaspersky recomienda aplicar medidas preventivas.
Entre ellas, evitar a toda costa las descargas desde fuentes no verificadas o desde enlaces en redes sociales y plataformas de video. Promesas de contenido exclusivo o juegos gratuitos suelen ser el anzuelo para ejecutar el ataque.
También es importante mantener los dispositivos actualizados, ya que muchas brechas de seguridad se corrigen mediante parches incluidos en las nuevas versiones del sistema operativo.
Por último, contar con una solución de seguridad robusta y activa ayuda a identificar enlaces comprometidos y a bloquear la instalación de archivos sospechosos.
El mundo digital requiere cada vez mayor criterio. La ciberseguridad no solo depende de herramientas tecnológicas, sino también de la capacidad del usuario para reconocer riesgos y actuar con precaución.
