{"id":423851,"date":"2026-07-30T12:40:00","date_gmt":"2026-07-30T10:40:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=423851"},"modified":"2026-09-30T16:44:46","modified_gmt":"2026-09-30T14:44:46","slug":"steam-nuevo-gancho-de-estafadores-con-powershell-infectan-pcs-con-un-criptominero","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/steam-nuevo-gancho-de-estafadores-con-powershell-infectan-pcs-con-un-criptominero\/","title":{"rendered":"Steam, nuevo gancho de estafadores con PowerShell: infectan PCs con un criptominero"},"content":{"rendered":"

Investigadores de seguridad han detectado hoy en los foros de Steam<\/a>, la plataforma de videojuegos de Valve, una campa\u00f1a de ingenier\u00eda social que se hace pasar por soporte t\u00e9cnico<\/strong> para infectar equipos con un criptominero. El gancho es bastante simple: un supuesto usuario \u201cservicial\u201d pide abrir PowerShell<\/a>, la consola de automatizaci\u00f3n de Windows, como administrador y pegar un comando para corregir errores, cierres inesperados o problemas de rendimiento. No soluciona nada. Lo que hace ese comando es descargar y ejecutar malware en el PC de la v\u00edctima, as\u00ed que, si te encuentras con algo as\u00ed, lo m\u00e1s prudente es cerrar esa pesta\u00f1a.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Steam\"\r\n <\/div>\r\n
\r\n Steam<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Los an\u00e1lisis compartidos por especialistas apuntan a que la carga maliciosa acaba instalando XMRig<\/strong>, un conocido software de miner\u00eda de criptomonedas. A partir de ah\u00ed, el ordenador empieza a usar la CPU y, en algunos casos, otros recursos del sistema para minar criptomonedas para otra persona, todo sin el consentimiento del usuario. Para un jugador, eso puede notarse r\u00e1pido: peor rendimiento, temperaturas m\u00e1s altas, ventiladores disparados, m\u00e1s consumo el\u00e9ctrico y una vida \u00fatil potencialmente menor para el hardware si ese abuso se mantiene con el tiempo.<\/p>\n\n

Los expertos tambi\u00e9n encuadran esta campa\u00f1a dentro de una t\u00e9cnica conocida como ClickFix.<\/p>\n\n

Aqu\u00ed no hay una vulnerabilidad que se explote sola. El atacante convence al propio usuario para que ejecute el c\u00f3digo manualmente, y eso puede ayudar a esquivar defensas automatizadas<\/a><\/strong> porque, desde el punto de vista del sistema, parece que la acci\u00f3n la est\u00e1 realizando el administrador del equipo. En comunidades de juegos, adem\u00e1s, el cebo tiene bastante sentido: mucha gente busca ayuda r\u00e1pida de otros usuarios cuando aparecen bugs, cuelgues o errores al iniciar un t\u00edtulo.<\/p>\n\n

Ah\u00ed est\u00e1 buena parte del enga\u00f1o.<\/p>\n\n

De acuerdo con los informes revisados por especialistas, el script de PowerShell se presenta como una herramienta de reparaci\u00f3n u optimizaci\u00f3n de Windows y va mostrando mensajes falsos de progreso, como si estuviera limpiando archivos temporales, actualizando controladores o aplicando ajustes del sistema. Mientras tanto, por detr\u00e1s hace cosas mucho menos inocentes. Los informes se\u00f1alan que puede desactivar validaci\u00f3n de certificados TLS<\/strong>, a\u00f1adir exclusiones en Microsoft Defender<\/a>, el antivirus integrado de Windows, y crear una tarea programada para que el minero se ejecute al arrancar Windows con privilegios elevados.<\/p>\n\n

La regla de oro es clara: no copies ni ejecutes comandos de PowerShell, CMD<\/a> o terminal sacados de publicaciones en foros, comentarios o mensajes privados de desconocidos. Una soluci\u00f3n leg\u00edtima<\/strong> para un juego casi nunca deber\u00eda pedirte que abras PowerShell como administrador y pegues una cadena larga de texto.<\/p>\n\n

Si ya lo hiciste, toca desconectar el equipo de internet, pasar un an\u00e1lisis completo con tu antivirus, revisar las tareas programadas y los programas de inicio, y plantearte restaurar el sistema<\/a><\/strong> o reinstalar Windows si sigues viendo actividad sospechosa.<\/p>\n\n

Por ahora, Valve no ha publicado una declaraci\u00f3n p\u00fablica ampliamente citada que se centre espec\u00edficamente en esta campa\u00f1a de criptominer\u00eda a trav\u00e9s de PowerShell, y todav\u00eda no se sabe cu\u00e1ntos usuarios de Steam podr\u00edan haberse visto afectados.<\/p>","protected":false},"excerpt":{"rendered":"

Investigadores de seguridad han detectado hoy en los foros de Steam, la plataforma de videojuegos de Valve, una campa\u00f1a de ingenier\u00eda social que se hace pasar por soporte t\u00e9cnico para infectar equipos con un criptominero. El gancho es bastante simple: un supuesto usuario \u201cservicial\u201d pide abrir PowerShell, la consola de automatizaci\u00f3n de Windows, como administrador … Continue reading “Steam, nuevo gancho de estafadores con PowerShell: infectan PCs con un criptominero”<\/span><\/a><\/p>\n","protected":false},"author":9338,"featured_media":423850,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317],"tags":[],"usertag":[],"vertical":[],"content-category":[14105],"class_list":["post-423851","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","content-category-juegos"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/423851","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/users\/9338"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/comments?post=423851"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/423851\/revisions"}],"predecessor-version":[{"id":423852,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/423851\/revisions\/423852"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media\/423850"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media?parent=423851"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/categories?post=423851"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/tags?post=423851"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/usertag?post=423851"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/vertical?post=423851"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/content-category?post=423851"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}