A través de las redes sociales puedes obtener información sobre cómo solucionar problemas, pasos a seguir para configurar algo en tu equipo o incluso ver valoraciones de un producto. Sin embargo, también puedes encontrarte con muchas estafas. En este artículo te hablamos de una nueva campaña en la que muestran vídeos en Instagram y TikTok para, supuestamente, activar productos de Windows y Microsoft Office.

Lo que buscan con esto los cibercriminales es infectar el sistema. Llevan a la víctima a un vídeo falso, con un enlace que les derive a una página donde descargan un archivo, el supuesto activador, que realmente es un virus informático. Esto puede dar lugar al robo de datos personales, contraseñas y que tomen el control del equipo.

Vídeos falsos en Instagram y TikTok

Recientemente apareció un informe creado por parte de investigadores de seguridad de Reversing Labs en el que alertaban de estafas a través de vídeos cortos en estas redes sociales. Posteriormente, el pasado 10 de junio, desde Malwarebytes han realizado una investigación en la que alertan de cómo están usando vídeos para activar Windows y Office, además de conseguir Spotify Premium gratis, y llegar así a infectar a la víctima.

La estrategia se basa en crear cuentas con nombres que puedan ser atractivos para los usuarios. Cosas relacionadas con Windows, como puede ser Windows.tips y similares. Buscan ofrecer ciertos consejos a la hora de utilizar el sistema operativo de Microsoft y sus programas. Ese es el anzuelo.

Si la víctima cae en la trampa, el objetivo es instalar un malware denominado Vidar. Es un programa malicioso creado para robar información y datos confidenciales del dispositivo de la víctima. En esos vídeos van a mostrar información sobre cómo activar Windows gratis, con instrucciones paso a paso, pero va a derivar en la instalación de un software malicioso.

Este malware tiene todas estas capacidades:

• Robar contraseñas guardadas en el navegador.
• Datos del autocompletado.
• Cookies del navegador.
• Datos de autenticación en dos pasos.

Toda esta información robada la envían a un servidor controlado por los atacantes. De esta forma podrían tener acceso a cuentas de todo tipo, espiar a la víctima o saber más sobre su información personal.

Cómo protegerte

Protegerte de este tipo de campañas maliciosas es realmente sencillo. Lo más importante es qué instalas en tu ordenador o móvil. Es clave que siempre instales software desde fuentes oficiales, ya que hacerlo desde sitios de terceros puede suponer un riesgo. Nunca deberías fiarte de vídeos de este tipo, como los que hemos mencionado de Instagram o TikTok para activar Windows y Office.