La Odisea de Christopher Nolan es uno de los estrenos cinematográficos más importantes del año y los estafadores no tardaron en aprovecharse de la situación. A las pocas horas de su estreno, detectamos estafas dirigidas a quienes buscaban copias piratas. Algunas utilizaban falsas advertencias en los navegadores de sitios de piratería, mientras que otras disfrazaban malware como descargas de películas.
Algunos utilizaban mensajes de error falsos del navegador diseñados para redirigir a las personas a través de redes de publicidad maliciosa. Otros ofrecían lo que parecían ser descargas de películas que en realidad eran Windows archivos ejecutables disfrazados de archivos de vídeo.
Ninguna de las estafas tiene nada que ver con la película en sí. Simplemente se aprovechan de la gente que busca un estreno popular.
Las estafas de piratería de Odyssey que encontramos
Observamos dos tácticas principales.
Una de ellas utilizaba ventanas emergentes falsas que indicaban que a tu navegador le faltaba un "componente" necesario. Hacer clic en "Solucionarlo ahora " no resolvía ningún problema; simplemente redirigía a los visitantes a una red de publicidad maliciosa . El destino final de esas redirecciones dependía de la campaña que la red estuviera mostrando en ese momento.
El segundo involucró un archivo anunciado como The Odyssey 2026 1080p WEBRip-LAMASin embargo, una vez descargado, resultó ser un .exe archivo. Eso es un Windows Aplicación, no un video.
Las películas no necesitan ejecutarse como programas. Si una supuesta descarga de película termina en .exeNo es una película.
La falsa advertencia de "Problema del navegador detectado"
En sitios de piratería clonados que listaban torrents de La Odisea, nos encontramos con una ventana emergente falsa del navegador que decía "Problema detectado en el navegador ". Advertía que un "componente faltante" impedía el acceso completo. Mostraba un botón destacado de "Solucionarlo ahora" , con una opción mucho más pequeña de "Cerrar y continuar navegando" debajo.
No faltaba ningún componente del navegador. La ventana emergente formaba parte de la propia página web y estaba diseñada para parecer una advertencia real del navegador.
Lo que hizo que esto resultara particularmente interesante fue la consistencia con la que aparecía. Encontramos la misma superposición —el mismo texto, el mismo diseño, con solo los colores de la marca cambiados— en múltiples sitios de torrents clonados.
No se trataba de rastreadores de torrents auténticos, sino de copias convincentes diseñadas para suplantar sitios de piratería conocidos. Reproducían la estructura de los listados, las imágenes y la información del reparto de La Odisea , y mostraban una advertencia falsa en el navegador. En conjunto, los sitios web clonados y las ventanas emergentes idénticas sugieren fuertemente una campaña coordinada para captar búsquedas de un nuevo lanzamiento importante, en lugar de sitios de torrents legítimos que hubieran sido comprometidos.
Al hacer clic en "Solucionarlo ahora", los visitantes suelen ser redirigidos a través de uno o más anuncios. Dependiendo de la campaña activa en ese momento, los usuarios podrían llegar finalmente a:
- Una extensión de navegador falsa
- Software malicioso que les insta a llamar a un número de soporte técnico falso.
- Otra redirección que intenta distribuir malware.
El destino final puede variar de una visita a otra porque la red publicitaria subyacente cambia el contenido que muestra con el tiempo.
Una película que en realidad era un programa.
La segunda estafa iba dirigida a personas que realmente intentaban descargar la película. También encontramos un anuncio llamado The Odyssey 2026 1080p WEBRip-LAMA.exe, anunciado como un 1080p WEBRip Lanzamiento con 597 semillas y 520 descargas.
Windows Identificó inmediatamente la descarga como una aplicación , confirmando lo que la extensión del archivo ya había revelado.
Las descargas legítimas de películas utilizan contenedores de vídeo como .mkv, .mp4, o .aviEstos archivos se abren con un reproductor multimedia, no ejecutan código.
Otros detalles también llamaron la atención.
La descripción del archivo decía "controlador empresarial de bus inalámbrico", lo cual no tiene nada que ver con la reproducción de vídeo y probablemente se trataba de metadatos sobrantes del software que se utilizó originalmente para crear el ejecutable.
El archivo también mostraba el conocido icono del cono de tráfico naranja de VLC Media Player, a pesar de ser una aplicación y no un archivo de vídeo. Se trata de una clásica táctica de ingeniería social. VLC es uno de los reproductores multimedia más utilizados del mundo, por lo que mucha gente asocia instintivamente su icono con un vídeo inofensivo. En una carpeta de descargas, el archivo parece algo que se puede abrir con un doble clic sin problemas, cuando en realidad, al hacerlo, se ejecuta un programa desconocido con tus propios permisos de usuario.
Los archivos empaquetados de esta manera (con extensiones engañosas, iconos falsificados y metadatos inconsistentes) son una técnica de distribución de malware muy extendida.
¿Cogiste algo que no debías?
Lo que se ejecuta después de que el usuario abre el archivo depende de la campaña. Podría ser:
- Un troyano que abre una puerta trasera en el sistema.
- Un programa espía que roba contraseñas guardadas y sesiones del navegador.
- Un cargador que descarga malware adicional
- En algunos casos, el ransomware
También conviene recordar que un gran número de usuarios que comparten un archivo no garantiza su seguridad. Simplemente indica que muchas personas lo están compartiendo, y muchas distribuyen archivos maliciosos sin saberlo.
Por qué funcionan estas estafas
Ninguna de las estafas se basaba en la explotación de una vulnerabilidad de software.
En cambio, ambos métodos se basaban en convencer a alguien para que diera el siguiente paso: hacer clic en una advertencia falsa del navegador o reproducir lo que creían que era una película.
Esto es mucho más difícil de prevenir por completo para el software de seguridad, ya que los navegadores no pueden distinguir de forma fiable entre un mensaje de navegador legítimo y uno que se muestra íntegramente en el HTML de una página web. Del mismo modo, el software antivirus no puede detectar como sospechoso cualquier archivo ejecutable simplemente porque utilice un icono engañoso o contenga metadatos inusuales, como hacen muchas aplicaciones legítimas.
El software de seguridad sigue desempeñando un papel importante. Puede bloquear sitios web maliciosos conocidos, detectar malware una vez identificado y detener muchas descargas o redirecciones maliciosas antes de que se completen.
Pero reconociendo que una “película” que termina en .exe Nunca es realmente una película, sigue siendo una de las comprobaciones de seguridad más simples y efectivas que los usuarios pueden realizar por sí mismos.
Qué hacer si usted puede haber sido afectado
- Si hiciste clic en "Solucionarlo ahora" y después se descargó o abrió algo inesperado, ejecuta un análisis completo Malwarebytes .
- Si pusiste en marcha una supuesta película que resultó ser una
.exeDesconecta el ordenador de la red, realiza un análisis completo de malware y evita usar el dispositivo para operaciones bancarias, correo electrónico u otras cuentas confidenciales hasta que estés seguro de que está limpio. - Comprueba si tienes extensiones en tu navegador que no recuerdes haber instalado y elimina cualquier extensión desconocida.
- Si ejecutaste un programa desconocido, cambia las contraseñas de tus cuentas importantes desde un dispositivo independiente y de confianza.
- Trate como sospechoso cualquier “película” pirateada que no esté en un formato de video estándar. No hay ninguna razón legítima para que una descarga de película sea un Windows solicitud.
Reflexiones finales
Las estafas de publicidad maliciosa y los anuncios falsos relacionados con la piratería persisten porque no necesitan ser sofisticados. Solo requieren un título lo suficientemente popular como para garantizar el tráfico de búsqueda. Una superproducción IMAX de 250 millones de dólares con un año de preventa de entradas es lo más parecido a tráfico garantizado que ofrece la economía de la piratería, razón por la cual estas estafas surgieron a las pocas horas del estreno, en lugar de semanas después.
Si estás descargando una película y te pide que instales algo, arregla tu navegador o ejecuta un .exeCasi con toda seguridad no estás descargando una película. Estás descargando un software que podría infectar tu ordenador.
Detén las amenazas antes de que puedan causar daño.
Malwarebytes Browser Guard Bloquea automáticamente las páginas de phishing y los sitios maliciosos. Gratis, instalación con un solo clic. Añádelo a tu navegador →
