Este se borra solo cuando termina. Y esa no es la buena noticia.
Diecisiete canales de YouTube, casi todos arrebatados a quienes los habían creado, publicaban discretamente vídeos cortos generados con IA sobre trucos para videojuegos. Los vídeos apuntaban a dos sitios de descarga. Lo que bajaba de ahí era REVSTEALER, y Elastic Security Labs publicó su análisis de toda la operación el 2 de septiembre.
El ladrón en sí se comporta como un asaltante con horario. Se lleva contraseñas y cookies del navegador, monederos de criptomonedas, cuentas de juego, datos de mensajería y archivos, comunica «complete» a su servidor y luego se elimina sin dejar nada instalado. Eso pretende parecer el final de la historia. No lo es. Elastic encontró cuatro programas acompañantes, nunca documentados antes, que se quedan en la máquina. ProManager dibuja ventanas falsas sobre las aplicaciones reales de monedero para capturar lo que usted escribe en ellas. WinUpdate, pese al nombre, vigila el portapapeles y sustituye cualquier dirección de criptomoneda que copie por una suya. SoftManager convierte el PC en un repetidor, de modo que el tráfico de otra persona sale de su casa por su conexión. Y LockAppHost añade exclusiones en Defender, desactiva cinco servicios de Windows Update, once tareas programadas de actualización y dos de eliminación de malware, y después ejecuta un minero escondido dentro de procesos legítimos de Windows.
Los trucos de videojuegos son el cebo principal, pero no el único. La misma familia ha llegado disfrazada de software pirata y suplantado, incluida una falsa aplicación «Claude Opus 5 Free Desktop». El síntoma que conviene conocer lo da ese último módulo: un PC que se calienta y se ralentiza sin motivo aparente, y actualizaciones que sencillamente dejaron de llegar. Un Windows callado durante semanas no es normal, y no suele ser culpa de Microsoft.
El asistente de reparación de Windows Update de Tendvane restablece justo esos servicios y esas tareas programadas, así que si algo los apagó obtendrá una respuesta clara en lugar de un equipo que dejó de parchearse en silencio.