Home
» Wiki
»
Lo que debes saber sobre Peaklight: nuevo malware oculto que ataca las descargas ilegales de películas
Lo que debes saber sobre Peaklight: nuevo malware oculto que ataca las descargas ilegales de películas
Al descargar contenido multimedia de forma ilegal, siempre existe el riesgo de descargar más de lo esperado. A los desarrolladores de malware les encanta adjuntar su malware a archivos multimedia falsos para engañar a las personas para que los descarguen.
Ahora, un nuevo ataque llamado Peaklight se está volviendo viral y tiene como objetivo a personas que descargan películas ilegalmente.
¿Qué es Peaklight?
Un ejemplo de código Peaklight
Peaklight es una aplicación maliciosa, pero no puede causar ningún daño por sí sola. En cambio, actúa como un descargador que instala procesos dañinos en tu PC. Si imaginas a Peaklight como un arma y las balas que dispara como malware, tendrás una idea de lo que hace.
Google ha informado que los ataques Peaklight a los sistemas de las personas han aumentado drásticamente. Y desafortunadamente para los infractores de derechos de autor, se dirige específicamente a las personas que quieren descargar películas ilegalmente.
¿Cómo funciona el ataque Peaklight?
Proceso Peaklight
El descargador Peaklight ingresa en los sistemas de las personas mediante un truco astuto. Un actor malicioso carga un archivo LNK con un ícono personalizado disfrazado de un archivo de película. Los archivos LNK en sí no son maliciosos, pero los editores de malware pueden programarlos para realizar acciones maliciosas. En este caso, el archivo LNK está programado para abrir PowerShell y usarlo para descargar Peaklight.
Una vez que el agente malicioso instala la trampa, es hora de esperar a que alguien la active.
Víctimas de descargas de películas pirateadas
El ataque comienza cuando alguien busca en Internet una película para descargarla ilegalmente. Visitan un sitio web que realiza una descarga automática y luego el ataque Peaklight se envía a su sistema como un archivo ZIP.
Dentro del archivo ZIP hay un archivo LNK disfrazado de archivo de película. La víctima puede creer que ha descargado la película que está buscando y hacer doble clic en el archivo para abrir la "película". Esto activará el script en el archivo LINK.
La víctima activa el archivo LNK descargado
Ahora que el archivo LNK está activo, abrirá PowerShell y emitirá un comando para descargar Peaklight. Utiliza tácticas especiales para confundir a las aplicaciones antivirus y ocultar su propósito.
Peaklight se ejecuta completamente en la memoria de la computadora para ocultar sus pistas en lugar de ejecutarse en la memoria del objetivo. Este es un truco particularmente efectivo que utiliza el malware para hacerse más difícil de detectar, ya que el software antivirus del sistema debe escanear activamente la RAM para detectar la presencia de Peaklight.
Peaklight descarga sus cargas útiles a la PC de destino
Cuando Peaklight se ejecuta en la PC de destino, realiza una verificación rápida para ver si la computadora ha instalado las cargas útiles. De lo contrario, comenzará a descargar y ejecutar servicios maliciosos. Google descubrió que estaba descargando LUMMAC.V2, SHADOWADDER y CRYPTBOT, todos ellos centrados en robar información, como billeteras de criptomonedas.
Cómo evitar infectarse con Peaklight
Desafortunadamente, la piratería de películas y software en línea es peligrosa, por no decir ilegal. Hay muchos actores maliciosos en Internet que buscan explotar a las personas que buscan películas populares en línea y engañarlas para que descarguen archivos maliciosos. Por lo tanto, si no violas los derechos de autor, debes mantenerte alejado de Peaklight.
Incluso si no descargas archivos ilegales, esta es una buena lección sobre cómo lidiar con las descargas automáticas. Si visita un sitio web y nota que descarga automáticamente algo a su computadora sin su permiso, proceda con extrema precaución.
A veces, las descargas automáticas son completamente seguras. Por ejemplo, si encuentra un archivo PDF en una búsqueda de Google y hace clic en el enlace, su navegador podría descargar automáticamente el archivo a su disco duro. Sin embargo, si el archivo descargado contiene algo que puedes ejecutar, es mejor eliminarlo.
El malware Peaklight es particularmente peligroso porque se dirige a personas que buscan una forma fácil de conseguir una película gratis. Si le preocupa que su sistema esté infectado con malware, disfrute siempre de los medios a través de medios legales y asegúrese de que cualquier otra persona que use su PC haga lo mismo.