Una nueva campaña maliciosa de trucos falsos en riesgo a usuarios de PC que buscan ventajas en videojuegos. Investigadores de Kaspersky descubren que ciberdelincuentes utilizan videos en YouTube para engañar a usuarios con supuestos trucos y cracks, pero en realidad están distribuyendo un troyano conocido como DCRat.
Desde inicios de 2025, esta técnica de engaño ha infectado a múltiples usuarios que descargan archivos desde enlaces publicados en descripciones de videos. Estos clips, muchas veces con estética inspirada en el anime, prometen beneficios en juegos populares, pero instalan un software malicioso que espía, roba información y permite el control remoto de computadoras.
DCRat: un viejo conocido que evoluciona
El malware distribuido en esta campaña pertenece a la familia DCRat, también conocida como DarkCrystal RAT. Se trata de un troyano de acceso remoto activo desde 2018. Su diseño modular le permite descargar plugins que amplían sus capacidades. Según Kaspersky, ya se identifican al menos 34 complementos distintos con funciones de espionaje.
Una vez instalado en una computadora, DCRat puede registrar pulsaciones del teclado, activar la cámara web sin consentimiento y dar acceso total al dispositivo. Esta funcionalidad convierte al malware en una herramienta peligrosa para el robo de información personal, bancaria o empresarial.
Lo más alarmante es que DCRat se ofrece bajo el modelo de Malware-as-a-Service (MaaS). Esto significa que otros delincuentes pueden pagar por utilizar esta puerta trasera, ampliando la escala y el alcance de los ataques. El grupo responsable no solo distribuye el malware, sino que también ofrece soporte técnico y mantiene la infraestructura de comunicación entre el troyano y los servidores de comando.
Cómo opera el engaño de los trucos falsos de videojuegos
Los ciberdelincuentes usan cuentas robadas o falsas en YouTube para subir videos que aparentan ser tutoriales. En estos clips se promocionan cracks, hacks o trucos para videojuegos populares. La estética de los videos suele incluir referencias a anime, lo que atrae a una audiencia joven y fanática del gaming.
En la descripción del video se encuentra el enlace para descargar el supuesto truco. El archivo, una vez ejecutado en Windows, instala DCRat sin que el usuario lo note. El proceso no requiere intervención adicional, lo que hace que muchas víctimas no se den cuenta del ataque hasta que ya es demasiado tarde.
Además del espionaje, el malware permite que el atacante instale otros programas maliciosos, lo que puede derivar en secuestro de archivos (ransomware), uso del equipo en redes de bots o incluso fraudes bancarios.
Cómo protegerse
Kaspersky recomienda varias medidas para evitar caer en estas trampas. La primera es descargar software solo desde sitios oficiales y confiables. Las ofertas de juegos de pago gratuitos, monedas ilimitadas o hacks perfectos suelen ser fraudes.
También es crucial mantener el sistema operativo y las aplicaciones actualizadas. Muchas infecciones ocurren porque los atacantes aprovechan fallos de seguridad ya corregidos por los fabricantes, pero que siguen presentes en dispositivos sin actualizar.
Finalmente, una solución de seguridad eficaz y actualizada puede marcar la diferencia. Estas herramientas detectan y bloquean malware antes de que cause daños, y advierten sobre sitios y archivos sospechosos. Kaspersky Premium, por ejemplo, ofrece protección en tiempo real y análisis de comportamiento malicioso.
El peligro detrás de lo “gratis”
La popularidad de los videojuegos y la cultura anime en internet se ha convertido en terreno fértil para estafas digitales. Los atacantes aprovechan la búsqueda constante de ventajas y contenido gratuito para infiltrar software espía en computadoras de usuarios desprevenidos.
Aunque la amenaza no es nueva, su alcance y sofisticación siguen creciendo. El modelo MaaS permite que incluso personas sin conocimientos técnicos puedan lanzar ataques comprando acceso a herramientas como DCRat.
La alfabetización digital y el pensamiento crítico son ahora habilidades esenciales para navegar con seguridad en internet. Frente a la promesa de beneficios sin esfuerzo, es necesario hacer una pausa, verificar la fuente y evitar el riesgo de abrir la puerta al espionaje digital.
