Amatera, un ladrón de información para Windows que se vende por suscripción, encabezó las detecciones de infostealers de ESET en América Latina durante el primer semestre de 2026, aunque ataca a víctimas de todo el mundo. Según el investigador de ESET Mario Micucci, en WeLiveSecurity, el malware roba credenciales, cookies de sesión, tokens, datos de criptocarteras y archivos, y es un ejemplo claro de cómo se ha profesionalizado el cibercrimen.
Un producto de alquiler. Amatera está escrito en C++ y se detectó por primera vez en 2024. Funciona como malware como servicio: sus desarrolladores mantienen el código, el panel de control y el soporte, y los afiliados pagan para lanzar sus propias campañas. A finales de 2024 ya se ofrecía por 199 dólares al mes, con soporte por Telegram. ESET cree que muy probablemente es un cambio de marca de ACR Stealer, que Sekoia describió como una versión actualizada de GrMsk.
Qué se lleva. Extrae credenciales guardadas en el navegador, cookies, historiales, datos de formularios y tokens de sesión. También puede robar documentos sincronizados con OneDrive o SharePoint; ESET recuerda que Microsoft informó de un repunte de ataques contra sus clientes empresariales entre finales de abril y mediados de junio de 2026. Además, la firma Straiker detectó que manipulaba el portapapeles para hacerse con datos de criptocarteras.
El truco ClickFix. Una de sus vías principales es ClickFix: aparece un falso CAPTCHA o error del navegador que te pide copiar un comando y ejecutarlo en tu equipo, de modo que eres tú quien inicia la infección. Hay variantes como AI-fix, con páginas que suplantan servicios de IA; CrashFix, que simula cuelgues del navegador mediante un falso bloqueador de anuncios, y ConsentFix, que engaña para entregar tokens OAuth de cuentas de Microsoft. Las detecciones de ClickFix se duplicaron con creces en el primer semestre de 2026, según ESET.
Anuncios de falsas herramientas. Los afiliados también compran anuncios en buscadores. Straiker halló decenas de páginas de instalación falsas, promocionadas con anuncios y envenenamiento SEO, que imitaban herramientas como Claude Code, NotebookLM, JetBrains, Comet o Snowflake para atacar a desarrolladores que usan IA. También se distribuye mediante webs WordPress comprometidas, correos dirigidos, documentos falsos y archivos SVG.
Por qué importa
Un clic, muchos daños. ESET advierte de que una sola infección puede acabar en robo de cuentas, fraude financiero y robo de criptomonedas, y llegar a la empresa de la víctima si usa el mismo navegador para lo personal y lo laboral. Las contraseñas, cookies y tokens robados siguen siendo valiosos aunque limpies el equipo, y pueden venderse a otros delincuentes días después.
- Nunca pegues comandos de una web en Ejecutar, PowerShell o Terminal: ningún CAPTCHA real te lo pedirá.
- Un anuncio en el buscador no garantiza que la web sea oficial, aunque parezca un servicio de IA conocido.
- Separa los perfiles personal y laboral del navegador y evita guardar secretos en él.
- Si te infectas, desde un equipo de confianza cierra sesiones, cambia contraseñas y rota claves API, tokens y credenciales SSH.
Fuente: WeLiveSecurity (ESET)
Deja una respuesta