El crecimiento de los infostealers, programas diseñados para robar información confidencial, está vinculado a un simple pero peligroso hábito digital: abrir archivos directamente desde la carpeta temporal del navegador.
Un reciente estudio en ciberseguridad de Kaspersky reveló que más de un tercio de las infecciones por este tipo de malware surgen por esa práctica, demostrando que las amenazas avanzadas no siempre requieren técnicas sofisticadas para tener éxito.
PUBLICIDAD
La relevancia de este patrón radica en su frecuencia y en el impacto que puede tener tanto en usuarios individuales como en empresas. El incremento de infecciones durante 2025, del 59% solo en un año, subraya que el eslabón más débil sigue siendo el comportamiento del usuario, especialmente cuando no se evalúa el origen ni la seguridad de los archivos descargados.
Por qué la carpeta temporal es el principal foco de infecciones
Al descargar archivos desde internet, muchos navegadores almacenan estos elementos primero en el directorio temporal de Windows (C:\Users\AppData\Local\Temp). El problema surge cuando los usuarios ejecutan directamente esos archivos, sin trasladarlos ni analizarlos, facilitando la entrada de malware sin necesidad de técnicas de evasión sofisticadas. Según los expertos en ciberseguridad el 35% de las infecciones por infostealers analizadas se originaron en esa carpeta.
PUBLICIDAD
La segunda ubicación más habitual es C:\Windows\Microsoft.NET\Framework, donde los atacantes aprovechan la inyección de procesos y el uso de recursos legítimos del sistema (living-off-the-land) para evadir los controles de seguridad. Este método está presente en el 32% de los casos y es característico de familias de malware avanzado como Lumma.
El análisis señaló dos comportamientos de riesgo: descargar software de fuentes no oficiales e intentar activar programas ilegalmente. Muchas veces, las víctimas desactivan el antivirus siguiendo instrucciones de foros o videos, aumentando la exposición al ejecutar archivos maliciosos.
Los infostealers suelen camuflarse como instaladores legítimos, cracks, mods de juegos o utilidades de terceros, engañando incluso a usuarios experimentados.
Los investigadores identificaron patrones en los nombres de los archivos maliciosos: Lumma utiliza instaladores genéricos y técnicas de ofuscación, Vidar suele camuflarse como Bootstrapper.exe, Stealc opta por nombres tanto descriptivos como aleatorios, y RisePro destaca por convenciones como MPGPH.exe o MSIUpdater.exe.
PUBLICIDAD
Qué es un infostealer y cómo actúa
Un infostealer es un troyano especializado en extraer de forma fraudulenta datos sensibles del usuario: contraseñas, credenciales bancarias, información de navegadores y más. Puede registrar pulsaciones de teclado (keylogger), modificar formularios web o desencriptar contraseñas guardadas en el sistema.
El daño no solo es inmediato, sino que puede derivar en pérdida de acceso a cuentas, robo de identidad y filtraciones masivas de datos.
Cómo protegerse: recomendaciones para usuarios y empresas
Frente a estas amenazas, la prevención sigue siendo la mejor defensa:
- Descargar software solo de fuentes oficiales y confiables. Evitar cracks, mods o herramientas de terceros que no estén verificadas.
- Nunca desactivar el antivirus para instalar un programa. Las herramientas de seguridad son la primera barrera ante descargas sospechosas.
- No ejecutar archivos directamente desde carpetas temporales. Siempre mover el archivo a una ubicación segura y analizarlo antes de abrirlo.
- Mantener actualizado el sistema operativo y las aplicaciones para reducir vulnerabilidades conocidas.
- Utilizar administradores de contraseñas confiables, evitando almacenar claves en notas o galerías de fotos.
- Activar la autenticación de múltiples factores cuando sea posible.
Para las empresas, se recomienda implementar soluciones integrales de protección de riesgos digitales, monitorear activos y capacitar al personal sobre buenas prácticas en ciberseguridad.
El auge de los infostealers en 2025 demuestra que los ciberdelincuentes no necesitan siempre vulnerabilidades técnicas avanzadas. Muchas veces, basta con convencer al usuario para que ejecute un archivo descargado, especialmente si viene disfrazado de software popular o prometedor. La educación digital y la precaución al gestionar descargas siguen siendo claves para evitar convertirse en la próxima víctima de una infección silenciosa, pero devastadora.
PUBLICIDAD
PUBLICIDAD
PUBLICIDAD
Últimas Noticias
La exdirectora de operaciones de Xbox negó que la despidieran por violar normas y dijo tener "serias preocupaciones"
Helen Chiang llevaba 21 años en Microsoft y tres meses en el cargo. No explicó por qué se fue
GTA 6 tendrá una decisión clave: mantener juntos a Jason y Lucía o separarlos
Rockstar Games confirmó que las decisiones de los jugadores influirán en el vínculo sentimental de los protagonistas y podrán cambiar el rumbo de la historia
Las automotrices piden al Congreso de Estados Unidos prohibir para siempre los autos chinos conectados
Un senador frenó el proyecto de ley por el 20% de capital chino en Mercedes-Benz, que quedaría fuera del mercado estadounidense
Así cotizan las principales criptomonedas del mundo digital este martes 3 de noviembre
Así se han movido las criptomonedas en las últimas horas
Reddit pidió a la Alta Corte de Australia que anule la prohibición de redes sociales a menores de 16
Tras la suspensión de más de 5 millones de cuentas, junto con una organización defensora cuestionan la norma considerando que restringe la comunicación política
