• Microsoft ha detectado una amenaza consistente en el uso de instaladores fraudulentos de Windows. Estos archivos engañosos tienen como objetivo transformar el ordenador de la víctima en una herramienta para generar ganancias económicas para los ciberdelincuentes, todo esto sin que el usuario sea consciente de que su equipo está siendo utilizado.

Microsoft ha alertado de una nueva campaña que utiliza instaladores falsos de programas, juegos y herramientas para transformar ordenadores Windows en máquinas que generan dinero para los atacantes. El objetivo no es robar datos directamente, sino aprovechar la potencia del equipo y la conexión a internet de las víctimas para ejecutar distintos servicios sin su conocimiento.

La compañía ha detectado que los responsables de esta campaña distribuyen supuestas versiones gratuitas de software de pago, activadores, plugins, utilidades y videojuegos. Tras la instalación, el usuario puede creer que está descargando un programa legítimo, pero en realidad está permitiendo la llegada de varios componentes adicionales diseñados para monetizar su equipo.

Según explica Microsoft, la campaña utiliza páginas de descarga falsas e instaladores basados en Inno Setup para distribuir múltiples programas durante una misma instalación. Los cebos detectados incluían aplicaciones comerciales populares, plugins de audio e incluso descargas relacionadas con videojuegos.

La compañía recomienda extremar la precaución con cualquier software procedente de fuentes no verificadas, especialmente versiones crackeadas, generadores de claves, activadores o instaladores no oficiales.

Microsoft añade que Defender XDR ya es capaz de detectar y bloquear varios de los comportamientos y cargas maliciosas asociadas a esta campaña.

Así convierten los atacantes tu ordenador en una herramienta para ganar dinero

La investigación identificó tres vías principales de monetización. La primera utiliza WorldProxyPool, una plataforma que instala software proxy para redirigir tráfico de internet de terceros a través del ordenador infectado.

La segunda aprovecha herramientas como CharityEngine y BOINC para utilizar los recursos del sistema en tareas de computación distribuida. En algunos casos también se instala VirtualBox para facilitar estas operaciones.

Por último, los atacantes distribuyen aplicaciones relacionadas con Advanced Windows Manager y Windows Manager, programas que pueden estar vinculados a publicidad, distribución de software o sistemas de afiliación que generan ingresos para sus operadores.

Uno de los aspectos más llamativos es que varios de estos programas pueden tener usos legítimos cuando el usuario los instala conscientemente. El problema surge cuando llegan ocultos dentro de instaladores engañosos y comienzan a consumir recursos del equipo sin autorización informada.

Qué recomienda Microsoft para evitar estas infecciones

La compañía aconseja evitar cualquier descarga procedente de fuentes no fiables y reforzar las medidas de protección disponibles en Windows. Entre sus recomendaciones figuran activar la protección en la nube de Microsoft Defender, mantener habilitada la protección contra manipulaciones y utilizar sistemas de reputación para bloquear aplicaciones sospechosas.

La advertencia de Microsoft llega en un momento en el que las campañas basadas en software falso siguen ganando protagonismo. En lugar de buscar un impacto inmediato, los atacantes apuestan cada vez más por convertir miles de equipos en una fuente constante de ingresos aprovechando su ancho de banda, potencia de cálculo y capacidad para distribuir otros servicios.