En el primer semestre de 2026, el ladrón de información con más detecciones de ESET en América Latina fue Amatera, por sobre familias conocidas como Formbook, Vidar o Lumma. Así lo explica un análisis de Mario Micucci, investigador de la compañía, publicado el 7 de octubre.
Qué es
Amatera es un infostealer para Windows, un programa diseñado para robar información, observado por primera vez en 2024 y considerado un cambio de nombre del malware ACR Stealer. Se vende como un servicio: sus creadores mantienen el código y el panel de control, y otros delincuentes pagan una suscripción para usarlo. A fines de 2024 costaba US$199 al mes.
Cómo llega
La técnica más repetida es ClickFix: una falsa verificación CAPTCHA o un supuesto error del navegador que le pide a la víctima copiar y ejecutar un comando en su computador. ESET registró un alza de 108% en estas detecciones en el primer semestre de 2026, frente al semestre anterior. También se distribuye a través de sitios WordPress legítimos que fueron vulnerados, anuncios en buscadores que imitan herramientas de IA, documentos falsos y correos dirigidos.
Qué roba
Contraseñas y cookies guardadas en el navegador, historiales, datos de formularios, sesiones abiertas, documentos, claves de acceso a servidores y datos de billeteras de criptomonedas, entre otros.
Cómo protegerse
- Ningún CAPTCHA ni instalador legítimo pide copiar comandos en Ejecutar, PowerShell o la Terminal.
- Usar autenticación resistente al phishing y acortar la duración de las sesiones del navegador.
- Separar los perfiles personal y laboral, y no guardar en el navegador credenciales críticas.
- Ante una infección: aislar el equipo, cerrar las sesiones activas desde un dispositivo confiable y cambiar contraseñas, claves y tokens.
Imagen: ESET / WeLiveSecurity.
