7Señales de que ya te han atacado y qué hacer con tus cuentas bancarias si es el caso
El principal obstáculo para detectar este ataque es que el propio malware está diseñado para no dejar rastro visible: en el momento de su análisis, el ejecutable principal no disparó ninguna alerta en 69 motores antivirus de VirusTotal, y el lanzador VBS pasó desapercibido en 62. Las señales, por tanto, no llegan por un aviso del sistema, sino por detalles concretos que ha publicado Malwarebytes. La primera comprobación es abrir el registro (Windows + R, escribir regedit) y revisar la clave HKCUSOFTWAREMicrosoftWindowsCurrentVersionRun, donde el intruso se cuela como una entrada llamada SecurityHealth que apunta a un archivo WindowsUpdate.exe alojado en la carpeta AppData del usuario. La segunda es mirar en la carpeta de inicio si aparece un acceso directo bautizado como Spotify.lnk que el usuario no ha creado. A eso se suman procesos anómalos como _winhost.exe —un Python renombrado— y un goteo constante de tráfico hacia servidores externos de mando y control.
Si se confirma ese rastro, o simplemente se descargó el paquete de 83 MB que se hace pasar por actualización, la prioridad es cortar la fuga de credenciales antes de limpiar el equipo. Los especialistas recomiendan desconectar el ordenador de internet —cable o wifi— y no teclear ninguna contraseña ni dato financiero hasta que esté desinfectado, porque el programa puede capturar lo que se escribe y los tokens de sesión, e incluso interceptar cambios en la verificación en dos pasos. Desde otro dispositivo de confianza, como el móvil, hay que cambiar las contraseñas de las cuentas críticas, empezando por el correo y la banca online, y activar después el doble factor en todas ellas. Con la entidad financiera, conviene revisar los movimientos de los últimos días, pedir alertas para cualquier operación y, ante un cargo no reconocido, avisar de inmediato al banco para bloquear tarjetas y presentar la reclamación; la Asociación Española de Consumidores insiste en reclamar cuanto antes para intentar recuperar los fondos. Solo después toca borrar las entradas de persistencia y pasar un análisis completo con un antivirus con detección de comportamiento.
