Al descargar contenido multimedia de forma ilegal, siempre existe el riesgo de descargar más de lo esperado. A los desarrolladores de malware les encanta adjuntar su malware a archivos multimedia falsos para engañar a las personas para que los descarguen.
Ahora, un nuevo ataque llamado Peaklight se está volviendo viral y tiene como objetivo a personas que descargan películas ilegalmente.
¿Qué es Peaklight?
Peaklight es una aplicación maliciosa, pero no puede causar ningún daño por sí sola. En cambio, actúa como un descargador que instala procesos dañinos en tu PC. Si imaginas a Peaklight como un arma y las balas que dispara como malware, tendrás una idea de lo que hace.
Google ha informado que los ataques Peaklight a los sistemas de las personas han aumentado drásticamente. Y desafortunadamente para los infractores de derechos de autor, se dirige específicamente a las personas que quieren descargar películas ilegalmente.
¿Cómo funciona el ataque Peaklight?
El descargador Peaklight ingresa en los sistemas de las personas mediante un truco astuto. Un actor malicioso carga un archivo LNK con un ícono personalizado disfrazado de un archivo de película. Los archivos LNK en sí no son maliciosos, pero los editores de malware pueden programarlos para realizar acciones maliciosas. En este caso, el archivo LNK está programado para abrir PowerShell y usarlo para descargar Peaklight.
Una vez que el agente malicioso instala la trampa, es hora de esperar a que alguien la active.
Víctimas de descargas de películas pirateadas
El ataque comienza cuando alguien busca en Internet una película para descargarla ilegalmente. Visitan un sitio web que realiza una descarga automática y luego el ataque Peaklight se envía a su sistema como un archivo ZIP.
Dentro del archivo ZIP hay un archivo LNK disfrazado de archivo de película. La víctima puede creer que ha descargado la película que está buscando y hacer doble clic en el archivo para abrir la "película". Esto activará el script en el archivo LINK.
La víctima activa el archivo LNK descargado
Ahora que el archivo LNK está activo, abrirá PowerShell y emitirá un comando para descargar Peaklight. Utiliza tácticas especiales para confundir a las aplicaciones antivirus y ocultar su propósito.
Peaklight se ejecuta completamente en la memoria de la computadora para ocultar sus pistas en lugar de ejecutarse en la memoria del objetivo. Este es un truco particularmente efectivo que utiliza el malware para hacerse más difícil de detectar, ya que el software antivirus del sistema debe escanear activamente la RAM para detectar la presencia de Peaklight.
Peaklight descarga sus cargas útiles a la PC de destino
Cuando Peaklight se ejecuta en la PC de destino, realiza una verificación rápida para ver si la computadora ha instalado las cargas útiles. De lo contrario, comenzará a descargar y ejecutar servicios maliciosos. Google descubrió que estaba descargando LUMMAC.V2, SHADOWADDER y CRYPTBOT, todos ellos centrados en robar información, como billeteras de criptomonedas.
Cómo evitar infectarse con Peaklight
Desafortunadamente, la piratería de películas y software en línea es peligrosa, por no decir ilegal. Hay muchos actores maliciosos en Internet que buscan explotar a las personas que buscan películas populares en línea y engañarlas para que descarguen archivos maliciosos. Por lo tanto, si no violas los derechos de autor, debes mantenerte alejado de Peaklight.
Incluso si no descargas archivos ilegales, esta es una buena lección sobre cómo lidiar con las descargas automáticas. Si visita un sitio web y nota que descarga automáticamente algo a su computadora sin su permiso, proceda con extrema precaución.
A veces, las descargas automáticas son completamente seguras. Por ejemplo, si encuentra un archivo PDF en una búsqueda de Google y hace clic en el enlace, su navegador podría descargar automáticamente el archivo a su disco duro. Sin embargo, si el archivo descargado contiene algo que puedes ejecutar, es mejor eliminarlo.
El malware Peaklight es particularmente peligroso porque se dirige a personas que buscan una forma fácil de conseguir una película gratis. Si le preocupa que su sistema esté infectado con malware, disfrute siempre de los medios a través de medios legales y asegúrese de que cualquier otra persona que use su PC haga lo mismo.
Guía práctica para desechar tubos fluorescentes en Valladolid: puntos limpios, horarios, transporte seguro y qué hacer si proceden de un hogar o negocio.
Descubre cómo tirar una bicicleta en Elche: cuándo reutilizarla, cómo preparar una bici vieja y cómo confirmar el punto limpio o la recogida adecuada.
Cómo desechar un portátil en Vigo correctamente: dónde llevarlo, por qué no entra en la recogida domiciliaria de RAEE, cómo borrar tus datos y qué hacer al comprar otro.
Guía práctica del Punto Limpio de Jagua en Santa Cruz de Tenerife: horarios, residuos admitidos, límites de entrega y pasos para preparar tu visita.
En Palma, EMAYA recoge bicicletas como enseres voluminosos. Consulta el día de tu calle, sácala de 20 a 22 h y revisa qué hacer si es eléctrica.
En Alcalá de Henares, las pilas usadas deben ir a puntos de recogida específicos, minipuntos o puntos limpios, nunca al contenedor de resto. Consulta opciones, límites y diferencias entre pilas normales, de botón y baterías.
Consulte el día y la hora de recogida de muebles en Málaga, dónde dejarlos y qué hacer con electrodomésticos o con el vaciado de una vivienda.
Solicita la recogida de muebles y enseres en A Coruña mediante el 010: teléfonos, horario, pasos, preparación y errores que debes evitar.
Descubre cómo deshacerte de una lavadora en Barcelona: Punto Verde de Zona, retirada al comprar una nueva, reutilización y transporte seguro.
Descubre cómo aislar, transportar y entregar una batería externa hinchada en Almería sin tirarla a la basura ni exponerte a un incendio.
