![\"Sleeping Twins\", un juego hentai con troyano alojado en AniRena](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2026\/06\/24184411\/argamal-hentai-games-rat-trojan-01.jpg\")
<\/a>Ejemplo de un juego con troyano alojado en el tracker de torrents AniRena<\/p><\/div>\n
Curiosamente, cuando el usuario descarga y abre el archivo comprimido, no se encuentra con un archivo ficticio, como suele ocurrir; por el contrario, la descarga contiene el juego real, dise\u00f1ado con motores comunes como RenPy o RPG\u00a0Maker. Por lo general, cuando se obtiene un juego infectado de un sitio pirata, el enga\u00f1o es evidente: el juego no se inicia, las carpetas est\u00e1n llenas de archivos con extensiones extra\u00f1as\u2026 en definitiva, es bastante sencillo percatarse de la trampa. Aqu\u00ed, sin embargo, el usuario obtiene el juego que esperaba. No obstante, tras bambalinas, el troyano se introduce sigilosamente en el sistema y mantiene un perfil bajo.<\/p>\n
<\/a>En algunos casos, los atacantes ofrecen una biblioteca de juegos con troyanos en su propio sitio web. Las v\u00edctimas descargan los juegos infectados de un servicio gratuito para compartir archivos.<\/p><\/div>\n
En el archivo comprimido, entremezclada con los archivos l\u00edcitos, hay una DLL que el juego necesita para ejecutarse, pero que fue manipulada. En cuanto el usuario inicia el juego, la DLL infectada se carga autom\u00e1ticamente en la memoria del sistema. Nada indica que ha ocurrido una infecci\u00f3n: no aparece un instalador en segundo plano, una ventana alarmante o un mensaje que pida deshabilitar el antivirus.<\/p>\n
Argamal se toma las cosas con mucha parsimonia: en lugar de comenzar a robar archivos y contrase\u00f1as a diestra y siniestra o generar un descontrol digital en la computadora<\/span>, el troyano primero verifica si se lo est\u00e1 ejecutando en una m\u00e1quina virtual o en un entorno aislado y luego entra en modo de espera.<\/p>\n Mientras est\u00e1 en ese modo, el malware escribe par\u00e1metros ocultos en el sistema, oculta las rutas a sus DLL y retrasa su propia ejecuci\u00f3n. Al cabo de tres d\u00edas, el equipo se conecta a GitHub, descarga un archivo cifrado, lo descifra y lo convierte en un m\u00f3dulo troyano funcional.<\/p>\n Para garantizar la persistencia, los atacantes registran el malware usando una tarea del sistema llamada WindowsColorSystem Calibration Loader<\/em>. Se trata de una funci\u00f3n integrada de Windows, que se usa para cargar los perfiles de color del monitor y se activa cada vez que el usuario inicia sesi\u00f3n. Antes de que se apague el equipo, el malware elimina los archivos temporales y cubre sus pistas para hacerse incluso m\u00e1s dif\u00edcil de detectar.<\/p>\n Argamal es un troyano de acceso remoto, lo que significa que permite controlar el equipo de una v\u00edctima a distancia. Aqu\u00ed hay una breve lista de lo que un atacante puede hacer con \u00e9l:<\/p>\n B\u00e1sicamente, el equipo infectado se convierte en una m\u00e1quina controlada a distancia. El propietario puede seguir con su vida tranquilamente, ajeno a que su dispositivo se ha visto comprometido. Sin embargo, las consecuencias de una infecci\u00f3n as\u00ed pueden ser grav\u00edsimas.<\/p>\n Por ejemplo, si la v\u00edctima usa las mismas credenciales en diferentes sitios, una sola contrase\u00f1a robada de una nota de texto puede dar acceso a varias cuentas. Es por eso que recomendamos almacenar contrase\u00f1as seguras y singulares en la b\u00f3veda cifrada de un administrador de contrase\u00f1as<\/a>, no en un archivo de texto simple.<\/p>\n M\u00e1s all\u00e1 de hacerse con el control de sus cuentas, a trav\u00e9s del troyano, los atacantes pueden literalmente espiar al usuario: pueden leer sus chats, hurgar en sus archivos secretos, estudiar sus preferencias sexuales y m\u00e1s. Esta informaci\u00f3n altamente confidencial puede usarse luego para otros ataques, chantajes y extorsiones. En una publicaci\u00f3n de hace un tiempo<\/a>, hablamos de qu\u00e9 hacer ante una extorsi\u00f3n.<\/p>\n Otra situaci\u00f3n com\u00fan implica el robo o la sustituci\u00f3n silenciosa de datos financieros: los atacantes pueden, por ejemplo, interceptar las credenciales de las aplicaciones bancarias de la v\u00edctima o reemplazar las direcciones de sus criptobilleteras en el Portapapeles<\/a> para que todo el dinero vaya a parar a otras arcas.<\/p>\n En resumen, existe una larga lista de formas en que los atacantes pueden explotar el dispositivo y los datos de la v\u00edctima.<\/p>\n Si decidiste convertirte en el orgulloso propietario del \u201cSimulador de Waifu Edici\u00f3n Deluxe\u201d, mantente alerta:<\/p>\n \u00bfQuer\u00edas un juego hentai, pero terminaste con malware? Los atacantes est\u00e1n incluyendo el troyano de acceso remoto Argamal en juegos hentai disponibles en sitios del tema y en trackers de torrents. Analizamos c\u00f3mo funciona este malware, qu\u00e9 lo hace peligroso y c\u00f3mo puedes evitar que tu computadora se convierta en una mina de oro para los estafadores.<\/p>\n","protected":false},"author":312,"featured_media":29292,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3145],"tags":[1045,3656,2352,1262],"class_list":{"0":"post-29291","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"tag-gamers","9":"tag-pornografia","10":"tag-rat","11":"tag-troyanos"},"hreflang":[{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/argamal-hentai-games-rat-trojan\/29291\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/argamal-hentai-games-rat-trojan\/30811\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/argamal-hentai-games-rat-trojan\/25851\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/argamal-hentai-games-rat-trojan\/30653\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/argamal-hentai-games-rat-trojan\/32225\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/argamal-hentai-games-rat-trojan\/30796\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/argamal-hentai-games-rat-trojan\/42037\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/argamal-hentai-games-rat-trojan\/55944\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/argamal-hentai-games-rat-trojan\/24035\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/argamal-hentai-games-rat-trojan\/25087\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/argamal-hentai-games-rat-trojan\/30753\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/argamal-hentai-games-rat-trojan\/36321\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/argamal-hentai-games-rat-trojan\/36211\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/latam.kaspersky.com\/blog\/tag\/pornografia\/","name":"pornograf\u00eda"},"_links":{"self":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/29291","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/users\/312"}],"replies":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/comments?post=29291"}],"version-history":[{"count":1,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/29291\/revisions"}],"predecessor-version":[{"id":29295,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/29291\/revisions\/29295"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media\/29292"}],"wp:attachment":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media?parent=29291"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/categories?post=29291"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/tags?post=29291"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\u00bfQu\u00e9 tiene de peligroso Argamal?<\/h2>\n
\n
Argamal, \u00a1yamete kudasai!<\/em><\/span> C\u00f3mo protegerte de amenazas similares<\/h2>\n
\n
\n
\n