{"id":1469,"date":"2026-10-14T14:15:48","date_gmt":"2026-10-14T14:15:48","guid":{"rendered":"https:\/\/sikkercsc.com\/?page_id=1469"},"modified":"2026-10-14T16:18:37","modified_gmt":"2026-10-14T16:18:37","slug":"amatera-infostealer","status":"publish","type":"page","link":"https:\/\/sikkercsc.com\/es\/amatera-infostealer\/","title":{"rendered":"Amatera: c\u00f3mo funciona el infostealer que lidera las detecciones en  Am\u00e9rica Latina"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"1469\" class=\"elementor elementor-1469\">\n\t\t\t\t<div class=\"elementor-element elementor-element-8be19c4 e-flex e-con-boxed e-con e-parent\" data-id=\"8be19c4\" data-element_type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-48e3a64 eael-dual-header-content-align-center elementor-widget elementor-widget-eael-dual-color-header\" data-id=\"48e3a64\" data-element_type=\"widget\" data-widget_type=\"eael-dual-color-header.default\">\n\t\t\t\t\t\t\t\t<div class=\"eael-dual-header\">\n\t\t\t\t<h2 class=\"title eael-dch-title\"><span class=\"eael-dch-title-text eael-dch-title-lead lead solid-color\">Amatera:<\/span> <span class=\"eael-dch-title-text\">c\u00f3mo funciona el infostealer que lidera las detecciones en  Am\u00e9rica Latina<\/span><\/h2><div class=\"eael-dch-separator-wrap\"><span class=\"separator-one\"><\/span>\n\t\t\t<span class=\"separator-two\"><\/span><\/div>\t\t\t<\/div>\n\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-ebe2f62 e-flex e-con-boxed e-con e-parent\" data-id=\"ebe2f62\" data-element_type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-7573540 elementor-widget elementor-widget-text-editor\" data-id=\"7573540\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>\u00a0Buenos Aires, Argentina \u2013 ESET, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, analiza Amatera, tambi\u00e9n conocido como ACR Stealer, un malware del tipo infostealer que se comercializa como Malware as a Service (MaaS). Su actividad en Am\u00e9rica Latina creci\u00f3 considerablemente en lo que va de 2026 y, durante la primera mitad del a\u00f1o, fue la familia de infostealers con m\u00e1s actividad, seg\u00fan las detecciones de ESET.<\/p><p>Amatera no limita su actividad a Am\u00e9rica Latina, sino que apunta a v\u00edctimas a nivel global. Su funci\u00f3n es obtener datos como credenciales, cookies de sesi\u00f3n, tokens, billeteras de criptomonedas, informaci\u00f3n de mensajer\u00eda, archivos e informaci\u00f3n de entornos de desarrollo. Una sola infecci\u00f3n puede terminar en el secuestro de una cuenta, fraude financiero, robo de criptoactivos o una intrusi\u00f3n posterior en la organizaci\u00f3n donde trabaja la v\u00edctima.<\/p><p>\u201cAmatera es un ejemplo de c\u00f3mo funciona el mercado de los infostealers: sus desarrolladores mantienen el c\u00f3digo, el panel y la infraestructura de soporte, mientras que clientes o afiliados pagan una suscripci\u00f3n para utilizar el malware en sus propias campa\u00f1as. Su actividad no se limita a una \u00fanica v\u00eda de distribuci\u00f3n, sino que puede propagarse mediante sitios comprometidos, anuncios, documentos falsos, correos dirigidos y t\u00e9cnicas de ingenier\u00eda social como ClickFix\u201d, explica Mario Micucci, Investigador de Seguridad Inform\u00e1tica de ESET Latinoam\u00e9rica.<\/p><p><strong>\u00bfQu\u00e9 es Amatera?<\/strong><\/p><p>Amatera es un infostealer para Windows escrito en C++ que se observ\u00f3 por primera vez en 2024. Se distribuye bajo un modelo de Malware as a Service (MaaS), mediante el cual sus desarrolladores mantienen el c\u00f3digo, el panel y la infraestructura de soporte, mientras que los clientes o afiliados pagan por una suscripci\u00f3n para utilizarlo en sus propias campa\u00f1as.<\/p><p>Seg\u00fan distintas compa\u00f1\u00edas de seguridad, Amatera es un rebrand de ACR Stealer. Es decir, una versi\u00f3n actualizada del c\u00f3digo que incluy\u00f3 un cambio de nombre. A esta conclusi\u00f3n se llega por la similitud en el c\u00f3digo de ambas familias de malware.<\/p><p>Para fines de 2024, el nombre de Amatera Stealer ya circulaba bajo un modelo de suscripci\u00f3n por 199 d\u00f3lares mensuales y con soporte mediante Telegram.<\/p><p><strong>\u00bfQu\u00e9 informaci\u00f3n puede robar Amatera?<\/strong><\/p><p>El objetivo de Amatera es obtener informaci\u00f3n de valor fuera del equipo comprometido. Puede extraer credenciales almacenadas en navegadores, cookies, historiales, datos de formularios y tokens de sesi\u00f3n, as\u00ed como buscar y extraer documentos sensibles y archivos sincronizados con OneDrive o SharePoint.<\/p><p>Tambi\u00e9n puede buscar datos de billeteras de criptomonedas mediante la manipulaci\u00f3n del portapapeles.<\/p><p>Diversos an\u00e1lisis p\u00fablicos dan cuenta de que este malware est\u00e1 en constante desarrollo para mejorar sus capacidades y funcionalidades. Asimismo, muestran que Amatera puede ser el payload final de cadenas muy diferentes, algo que encaja con un modelo MaaS en el que los afiliados eligen sus propios m\u00e9todos de distribuci\u00f3n.<\/p><p><strong>\u00bfC\u00f3mo se distribuye Amatera?<\/strong><\/p><p>Las campa\u00f1as p\u00fablicas incluyen el uso de sitios web comprometidos, anuncios en buscadores, documentos falsos, correos dirigidos, archivos SVG y ClickFix mediante falsos CAPTCHA.<\/p><p>ClickFix es el patr\u00f3n que m\u00e1s se repite en las campa\u00f1as documentadas a nivel global. La v\u00edctima encuentra un mensaje que imita una verificaci\u00f3n CAPTCHA, un error del navegador o una gu\u00eda de instalaci\u00f3n. El sitio le indica que copie y ejecute una instrucci\u00f3n en el equipo, consiguiendo as\u00ed que una acci\u00f3n iniciada por la propia v\u00edctima lance las etapas siguientes.<\/p><p>Seg\u00fan datos de ESET, durante el primer semestre de 2025 las detecciones de ClickFix crecieron un 517% respecto del semestre anterior. La tendencia continu\u00f3 durante la primera mitad de 2026, cuando las detecciones aumentaron un 108% en comparaci\u00f3n con el segundo semestre de 2025.<\/p><p>Otro m\u00e9todo utilizado para distribuir Amatera es a trav\u00e9s de anuncios de Google. Una de las investigaciones mencionadas descubri\u00f3 decenas de sitios falsos distribuidos mediante estos anuncios que se hac\u00edan pasar por herramientas de IA, como Claude Code, NotebookLM, JetBrains, Cline, Comet o Snowflake, y que apuntaban espec\u00edficamente a desarrolladores que utilizan herramientas de IA.\u00a0<\/p><p><strong>Amatera en Am\u00e9rica Latina<\/strong><\/p><p>En Am\u00e9rica Latina, los datos de ESET correspondientes al primer semestre de 2026 muestran que Amatera (Win\/PSW.Amatera) es el infostealer con mayor volumen de detecciones, por encima de otras familias como Formbook, Vidar, Snakestealer, Lummastealer o Rhadamanthys.<\/p><p>Considerando que Amatera es relativamente nuevo y que su actividad es global, su presencia en la regi\u00f3n debe ser tenida en cuenta por los equipos de TI y de ciberseguridad de las empresas, y tambi\u00e9n por los usuarios.<\/p><p><strong>\u00bfQu\u00e9 riesgos implica una infecci\u00f3n de Amatera?<\/strong><\/p><p>Entre las posibles consecuencias de ser v\u00edctima de este infostealer se encuentran:<\/p><ul><li>Toma de cuentas personales o corporativas mediante contrase\u00f1as, cookies y tokens robados.<br \/>\uf0b7 Acceso no autorizado a correo, almacenamiento en la nube y documentos sincronizados.<\/li><li>Robo de criptoactivos cuando se exponen billeteras, extensiones o frases de recuperaci\u00f3n.<\/li><li>Compromiso de infraestructura a trav\u00e9s de claves SSH, credenciales FTP o secretos de desarrollo.<\/li><li>Instalaci\u00f3n de otras piezas de c\u00f3digo malicioso.<\/li><li>Uso de una cuenta comprometida para fraude, campa\u00f1as internas de phishing o intrusiones posteriores.<\/li><\/ul><p>El riesgo corporativo crece cuando la v\u00edctima mezcla perfiles personales y laborales en el mismo navegador. Un equipo dom\u00e9stico puede contener sesiones de correo empresarial, consolas en la nube, repositorios de c\u00f3digo o servicios de recursos humanos. La informaci\u00f3n robada se convierte entonces en una puerta de entrada que otro actor puede comprar o explotar d\u00edas despu\u00e9s.<\/p><p><strong>\u00bfC\u00f3mo prevenir y responder a una infecci\u00f3n de Amatera?<\/strong><\/p><p>La prevenci\u00f3n debe concentrarse en el momento en que la v\u00edctima recibe la instrucci\u00f3n y en las herramientas que la ejecutan. Una verificaci\u00f3n CAPTCHA o una gu\u00eda de instalaci\u00f3n leg\u00edtima no pide copiar comandos desde una p\u00e1gina hacia Ejecutar, PowerShell, Terminal o MSHTA. Los anuncios de buscadores tampoco garantizan que un sitio sea oficial.<\/p><p>Entre las principales recomendaciones de ESET se destacan:<\/p><ul><li>Aplicar control de aplicaciones y reglas de reducci\u00f3n de superficie de ataque para limitar int\u00e9rpretes y binarios del sistema usados fuera de su contexto normal.<\/li><li>Supervisar PowerShell, MSHTA, Rundll32, Python, WebDAV, tareas programadas inusuales y el borrado del historial de PowerShell.<\/li><li>Usar autenticaci\u00f3n resistente al phishing y mantener sesiones de navegador con la menor duraci\u00f3n compatible con el negocio.<\/li><li>Separar perfiles personales y laborales y evitar guardar secretos de alto impacto en el navegador cuando exista una alternativa administrada.<\/li><li>Filtrar sitios reci\u00e9n creados, p\u00e1ginas de instalaci\u00f3n clonadas y descargas iniciadas desde publicidad cuando el contexto no las justifique.<\/li><\/ul><p>\u201cAnte una infecci\u00f3n confirmada, aislar el equipo es solo el primer paso. Desde un dispositivo confiable deben revocarse las sesiones activas, restablecerse las contrase\u00f1as y rotarse claves API, tokens, credenciales SSH y otros secretos presentes en el sistema. Tambi\u00e9n es necesario revisar los accesos al correo, la nube, repositorios y aplicaciones financieras desde la fecha probable de compromiso\u201d, se\u00f1ala Micucci.<\/p><p>En entornos corporativos, la respuesta debe buscar movimientos posteriores y no limitarse al equipo inicial. Las campa\u00f1as documentadas ejecutaron cargas adicionales, crearon tareas programadas, borraron rastros y utilizaron herramientas leg\u00edtimas del sistema.<\/p><p>Reinstalar o reimaginar el dispositivo puede ser necesario, pero no sustituye la invalidaci\u00f3n de los datos ya robados.<\/p><p>Para saber m\u00e1s sobre Amatera y este an\u00e1lisis de ESET, ingrese a: https:\/\/www.welivesecurity.com\/es\/malware\/amatera-infostealer-en-aumento-america-latina\/<\/p><p>Para saber m\u00e1s sobre ESET ingrese a:\u00a0https:\/\/www.welivesecurity.com\/es\/seguridad-corporativa\/ciberamenazas-america-latina-balance-primer-semestre-2026\/<\/p><p>Por otro lado, ESET invita a conocer Conexi\u00f3n Segura, su podcast para saber qu\u00e9 est\u00e1 ocurriendo en el mundo de la seguridad inform\u00e1tica. Para escucharlo ingrese a: https:\/\/open.spotify.com\/show\/0Q32tisjNy7eCYwUNHphcw<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Amatera: c\u00f3mo funciona el infostealer que lidera las detecciones en Am\u00e9rica Latina \u00a0Buenos Aires, Argentina \u2013 ESET, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, analiza Amatera, tambi\u00e9n conocido como ACR Stealer, un malware del tipo infostealer que se comercializa como Malware as a Service (MaaS). Su actividad en Am\u00e9rica Latina creci\u00f3 considerablemente en lo que &hellip; <\/p>\n<p class=\"link-more\"><a href=\"https:\/\/sikkercsc.com\/es\/amatera-infostealer\/\" class=\"more-link\">Leer m\u00e1s<span class=\"screen-reader-text\"> \u00abAmatera: c\u00f3mo funciona el infostealer que lidera las detecciones en  Am\u00e9rica Latina\u00bb<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"open","ping_status":"closed","template":"","meta":{"_eb_attr":"","footnotes":""},"class_list":["post-1469","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/sikkercsc.com\/es\/wp-json\/wp\/v2\/pages\/1469","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sikkercsc.com\/es\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/sikkercsc.com\/es\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/sikkercsc.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sikkercsc.com\/es\/wp-json\/wp\/v2\/comments?post=1469"}],"version-history":[{"count":16,"href":"https:\/\/sikkercsc.com\/es\/wp-json\/wp\/v2\/pages\/1469\/revisions"}],"predecessor-version":[{"id":1521,"href":"https:\/\/sikkercsc.com\/es\/wp-json\/wp\/v2\/pages\/1469\/revisions\/1521"}],"wp:attachment":[{"href":"https:\/\/sikkercsc.com\/es\/wp-json\/wp\/v2\/media?parent=1469"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}