Usuarios de TikTok están siendo blanco de una campaña de malware sofisticada: vídeos que prometen activaciones gratuitas de programas populares esconden comandos malignos que instalan software que roba contraseñas, cookies y datos bancarios. Te explicamos cómo funciona, por qué es tan peligrosa y cómo puedes protegerte.
¿Qué está ocurriendo exactamente?
- Investigadores de seguridad han detectado que en TikTok se están publicando vídeos que aparentan enseñar cómo “activar” software como Microsoft Office, Adobe Premiere Pro, CapCut, entre otros.
- Tras ver el vídeo, el usuario es inducido a ejecutar un comando en Windows (como PowerShell) o descargar un archivo que parece legítimo. Ese comando o archivo es en realidad un instalador de malware tipo “infostealer” (roba contraseñas, cookies y credenciales).
- El malware mencionado incluye variantes como Aura Stealer, que se usa para extraer datos de criptomonedas, sesiones web y otros accesos sensibles.
- La campaña se apoya en la viralidad de TikTok: los vídeos reciben muchas visualizaciones rápidamente, lo que facilita que la estafa se propague a gran escala.
¿Por qué es tan peligrosa esta estafa?
- Las víctimas creen que están obteniendo algo legítimo (software gratis, funciones premium), lo que reduce sus defensas.
- El uso de comandos en lugar de sólo enlaces clásicos hace que muchas soluciones de seguridad no detecten inmediatamente la amenaza.
- Al propagarse vía vídeo y no sólo por correo o enlace directo, se aprovecha la confianza en la plataforma y el formato “tutorial” o “truco rápido”.
- El impacto puede ser grave: robo de datos, credenciales, acceso a cuentas de criptomonedas, posibles pérdidas económicas.
¿Cómo puedes protegerte?
- Nunca ejecutes comandos o scripts que te indican vídeos/tutoriales para “activar” software o acceder a funciones premium gratuitas.
- Descarga siempre software desde sitios oficiales o tiendas reconocidas; evita activadores de terceros.
- Habilita autenticación de dos factores (2FA) en tus cuentas más sensibles.
- Usa un antivirus actualizado y revisa tu sistema si crees que pudiste estar expuesto.
- En TikTok, evita vídeos que prometan “software gratis” o “activar funciones potencialmente ilegales” y revisa los comentarios o señales de advertencia.
- Si ves un vídeo sospechoso, denúncialo en la plataforma para ayudar a evitar que se propague.
Consideraciones finales
Aunque esta campaña no es la primera estafa que recurre a plataformas sociales, su alcance en TikTok y el uso de comandos maliciosos la hacen particularmente relevante. No basta con “estar alerta”: conocer las tácticas y evitarlas puede marcar la diferencia entre seguir seguro o convertirse en víctima.
Si usas TikTok o compartes contenido con tutoriales, compártelo con tus contactos: una pequeña precaución puede evitar pérdidas mayores.
0 Comments