«La Odisea», de Christopher Nolan, es uno de los estrenos cinematográficos más importantes del año y los estafadores no han tardado en aprovecharse de ello. A las pocas horas del estreno de la película, detectamos estafas dirigidas a personas que buscaban copias piratas. Algunas utilizaban falsas advertencias del navegador en sitios web de piratería, mientras que otras camuflaban malware como descargas de películas.
Algunos utilizaban mensajes de error falsos del navegador diseñados para desviar a los usuarios hacia redes de publicidad maliciosa. Otros ofrecían lo que parecían ser descargas de películas, pero que en realidad eran Windows camuflados como archivos de vídeo.
Ninguna de estas estafas tiene nada que ver con la película en sí. Simplemente se aprovechan de la gente que busca un estreno popular.
Las estafas relacionadas con la piratería de «La Odisea» que hemos detectado
Observamos dos tácticas principales.
Una de ellas utilizaba ventanas emergentes falsas en las que se afirmaba que al navegador le faltaba un «componente» necesario. Al hacer clic en «Solucionar ahora» no se resolvía ningún problema. Simplemente redirigía a los visitantes a una red de publicidad maliciosa. El destino exacto de esas redirecciones dependía de la campaña que la red estuviera difundiendo en ese momento.
El segundo caso se refería a un archivo que se anunciaba como The Odyssey 2026 1080p WEBRip-LAMA. Sin embargo, una vez descargado, resultó ser un .exe archivo. Es una Windows , no un vídeo.
Las películas no tienen por qué ejecutarse como programas. Si una supuesta descarga de una película termina en .exe, no es una película.
La falsa advertencia «Se ha detectado un problema en el navegador»
En sitios web piratas clonados que ofrecían torrents de *La Odisea*, nos encontramos con una ventana emergente falsa del navegador en la que se indicaba «Se ha detectado un problema en el navegador». Advertía de que un «componente que faltaba» impedía el acceso completo. Mostraba un botón destacado que decía «Solucionar ahora», con las opciones «Cerrar» y «Seguir navegando » debajo, en letra mucho más pequeña.
No faltaba ningún componente del navegador. Toda la ventana emergente formaba parte de la propia página web y estaba diseñada para parecer una advertencia auténtica del navegador.
Lo que lo hacía especialmente interesante era la regularidad con la que aparecía. Encontramos la misma superposición —con el mismo texto y el mismo diseño, en la que solo se habían cambiado los colores de la marca— en varios sitios de torrents clonados.
No se trataba de auténticos trackers de torrents, sino de copias convincentes diseñadas para suplantar a conocidos sitios de piratería que reproducían los diseños reales de los listados, las imágenes e información sobre el reparto de *La Odisea*, y que luego mostraban la falsa advertencia del navegador en la parte superior. En conjunto, los sitios web clonados y las ventanas emergentes idénticas apuntan claramente a una campaña coordinada creada para captar las búsquedas relacionadas con un gran estreno, más que a sitios legítimos de torrents que hubieran sido comprometidos.
Al hacer clic en «Arreglarlo ahora», los visitantes suelen ser redirigidos a través de uno o varios enlaces publicitarios. Dependiendo de la campaña que esté activa en ese momento, los usuarios pueden acabar en:
- Una extensión de navegador falsa
- Programas de suplantación que les instan a llamar a un número falso de asistencia técnica
- Otro redireccionamiento que intenta distribuir malware
El destino final puede variar de una visita a otra, ya que la red publicitaria subyacente cambia los anuncios que muestra con el paso del tiempo.
Una película que, en realidad, era un programa
La segunda estafa iba dirigida a las personas que realmente intentaban descargar la película. También encontramos una entrada llamada The Odyssey 2026 1080p WEBRip-LAMA.exe, anunciado como un 1080p WEBRip Lanzamiento con 597 «seeders» y 520 «leechers».
Windows identificó Windows la descarga como una aplicación, lo que confirmaba lo que la extensión del archivo ya había revelado.
Las descargas legítimas de películas utilizan formatos de vídeo como .mkv, .mp4o .avi. Estos archivos se abren con un reproductor multimedia; no ejecutan código.
Hubo otros detalles que llamaron la atención.
La descripción del archivo decía «Business Controller de bus inalámbrico», lo cual no tiene nada que ver con la reproducción de vídeo y probablemente se trataba de metadatos residuales del software que se utilizó originalmente para crear el ejecutable.
El archivo también mostraba el conocido icono naranja con forma de cono de tráfico de VLC Media Player, a pesar de tratarse de una aplicación y no de un archivo de vídeo. Se trata de un truco clásico de ingeniería social. VLC es uno de los reproductores multimedia más utilizados del mundo, por lo que mucha gente asocia instintivamente su icono con un vídeo inofensivo. En una carpeta de descargas, el archivo parece algo en lo que se puede hacer doble clic con total seguridad cuando, en realidad, al hacerlo se ejecuta un programa desconocido con tus propios permisos de usuario.
Los archivos empaquetados de esta forma (con extensiones engañosas, iconos falsificados y metadatos incoherentes) constituyen una técnica muy extendida para la distribución de malware.
¿Has cogido algo que no debías?
Lo que se ejecuta una vez que el usuario abre el archivo depende de la campaña. Podría ser:
- Un troyano que abre una puerta trasera en el sistema
- Un programa de robo de información que sustrae contraseñas guardadas y sesiones del navegador
- Un cargador que descarga malware adicional
- En algunos casos, el ransomware
También conviene recordar que el hecho de que haya un gran número de usuarios que comparten un archivo no garantiza que este sea seguro. Solo indica que hay mucha gente que lo está compartiendo, y son muchos los que, sin saberlo, distribuyen archivos maliciosos.
¿Por qué funcionan estas estafas?
Ninguna de las dos estafas se basó en el aprovechamiento de una vulnerabilidad de software.
En cambio, ambos se basaban en convencer a alguien para que diera el siguiente paso: hacer clic en una falsa advertencia del navegador o reproducir lo que creían que era una película.
Esto resulta mucho más difícil de prevenir por completo para el software de seguridad, ya que los navegadores no pueden distinguir de forma fiable entre un mensaje auténtico del navegador y uno generado íntegramente en el código HTML de una página web. Del mismo modo, el software antivirus no puede marcar como sospechoso a todo ejecutable simplemente porque utilice un icono engañoso o contenga metadatos inusuales, ya que muchas aplicaciones legítimas también lo hacen.
El software de seguridad sigue desempeñando un papel importante. Puede bloquear sitios web maliciosos conocidos, detectar malware una vez identificado y impedir muchas descargas o redireccionamientos maliciosos antes de que se completen.
Pero, teniendo en cuenta que una «película» que termina en .exe «Nunca es realmente una película» sigue siendo una de las comprobaciones de seguridad más sencillas y eficaces que los usuarios pueden realizar por sí mismos.
Qué hacer si usted puede haber sido afectado
- Si has hecho clic en «Solucionar ahora» y, a continuación, se ha descargado o abierto algo inesperado, ejecuta un Malwarebytes completo Malwarebytes .
- Si hubieras proyectado una supuesta película que resultó ser un
.exe, desconecta el ordenador de la red, realiza un análisis completo en busca de malware y evita utilizar el dispositivo para operaciones bancarias, correo electrónico u otras cuentas confidenciales hasta que estés seguro de que está libre de amenazas. - Comprueba si hay extensiones en tu navegador que no recuerdes haber instalado y elimina cualquier que no te resulte familiar.
- Si has ejecutado un programa desconocido, cambia las contraseñas de tus cuentas importantes desde otro dispositivo de confianza.
- Considera sospechosa cualquier «película» pirateada que no esté en un formato de vídeo estándar. No hay ninguna razón legítima para que una descarga de una película sea una Windows .
Reflexiones finales
La publicidad maliciosa relacionada con la piratería y los «droppers» de películas falsas persisten porque no necesitan ser sofisticados. Solo necesitan un título lo suficientemente popular como para garantizar tráfico de búsquedas. Una superproducción en IMAX de 250 millones de dólares, con un año de preventa de entradas a sus espaldas, es lo más parecido a un tráfico garantizado que puede ofrecer la economía de la piratería, y por eso estas estafas aparecieron a las pocas horas del día del estreno, en lugar de semanas más tarde.
Si estás descargando una película y te pide que instales algo, que repares tu navegador o que ejecutes un .exe, lo más probable es que no estés descargando una película. Estás descargando un programa que podría infectar tu ordenador.
Detén las amenazas antes de que puedan causar ningún daño.
Malwarebytes Browser Guard automáticamente las páginas de phishing y los sitios maliciosos. Es gratis y se instala con un solo clic. Añádelo a tu navegador →
