Programas pirata: instaladores con trampa
🛡️
Análisis de ITCM Solutions con contexto de Microsoft (Microsoft Threat Intelligence). Las recomendaciones son de ITCM Solutions.
«Es solo un programa para ir tirando», «lo he bajado de una web que lo tenía gratis». Esa descarga rápida de un programa crackeado, un activador o un juego gratis puede convertir el ordenador de la oficina en un negocio para otros. Microsoft acaba de destapar una campaña que funciona exactamente así.
Qué está pasando
Microsoft Threat Intelligence ha publicado el análisis de una campaña de descargas falsas (3 de noviembre de 2026) dirigida a quien busca software crackeado, juegos gratis, activadores, plugins y utilidades no oficiales:
- El cebo: webs de descarga muy cuidadas, con muchos botones de «Descargar», que prometen versiones pirata de programas comerciales (por ejemplo, Navicat Premium o plugins de audio FabFilter), juegos, activadores, cambiadores de voz o herramientas para desbloquear móviles.
- La trampa: el instalador parece normal, pero en una sola sesión instala varios programas que nadie ha pedido, en silencio y sin preguntar.
- Qué instala: proxyware (tu conexión pasa a usarse para el tráfico de terceros), software de computación distribuida que consume los recursos del equipo y utilidades de tipo adware.
- Cómo se queda: uno de esos programas crea tres tareas programadas con permisos de sistema, incluida una vigilancia oculta que se ejecuta cada cinco minutos para que siga funcionando aunque lo cierres.
- Los atacantes cambian a menudo los dominios que usan, así que bloquear webs una a una no basta.
Por qué te afecta (pyme / asociación)
- Tu conexión, al servicio de otros. Con proxyware, por la IP de tu empresa puede pasar tráfico ajeno. Si alguien la usa para algo ilegal, el rastro apunta a tu oficina.
- Equipos lentos y facturas de soporte. Programas que consumen CPU y red sin parar: el ordenador «va fatal» y nadie sabe por qué.
- La puerta queda abierta. Hoy instala adware; mañana, quien controla ese instalador puede meter algo peor. Un equipo con programas pirata es un equipo que ya no controlas.
- También es un problema legal. Usar software sin licencia en la empresa tiene sus propios riesgos, al margen de la seguridad.
Qué hacer
- Cero programas pirata, cracks ni activadores en equipos de trabajo. Si hace falta un programa, se pide y se instala con su licencia.
- Quita los permisos de administrador a los usuarios del día a día: si no pueden instalar, no pueden instalar trampas.
- Descarga solo de la web oficial del fabricante o de la tienda de aplicaciones de Windows, nunca de webs de «descargas gratis».
- Activa la protección de Microsoft Defender en la nube, la protección contra alteraciones y la basada en reputación (o la equivalente de tu antivirus o EDR).
- Revisa el inventario de software y las tareas programadas de los equipos: lo que nadie recuerda haber instalado, fuera.
- Controla también las extensiones, que son otra vía de entrada: lo vimos con la extensión falsa de IA con puerta trasera.
¿No sabes qué hay instalado en los ordenadores de tu oficina? En ITCM Solutions hacemos el inventario, limpiamos lo que sobra y dejamos los equipos bajo control. Hablemos.