Una campaña de malware descubierta por Check Point Research muestra cómo se han utilizado aplicaciones falsas "Aviator Predictor" para robar criptomonedas de los jugadores de juegos fallidos. Con Spribe diciendo que Aviator ahora atrae a más de 77 millones de jugadores al mes, esto es lo que encontraron los investigadores, por qué ninguna aplicación puede predecir una ronda y cómo leer las estadísticas de Aviator sin caer en las exageraciones.
Puntos clave
- Check Point Research encontró una campaña que disfrazaba un "secuestrador de portapapeles" que roba criptomonedas como Aviator Predictor y otras herramientas de predicción de fallos de juegos para Windows y macOS.
- Los operadores generaron confianza con estrellas infladas de GitHub, tutoriales de YouTube narrados por IA, votos "seguros" en VirusTotal y publicaciones promocionales en sitios de noticias legítimos.
- Las rondas de Aviator se generan mediante un sistema demostrablemente justo, por lo que ninguna aplicación puede pronosticar el próximo multiplicador. Los rastreadores muestran la historia, no el futuro.
- En noticias separadas, el Tribunal de Apelaciones de Londres otorgó a Aviator LLC una victoria procesal sobre Spribe el 2 de octubre, el último giro en la lucha global por el nombre Aviator.
Las descargas falsas de "Aviator Predictor" generaron malware para robar criptomonedas
en investigación publicada el 17 de junio de 2026, Check Point Research detalló una campaña basada en las llamadas herramientas de vanguardia para jugadores y comerciantes de criptomonedas: Solana y los "bots de francotirador" Pump.fun, una aplicación vendida como Aviator Predictor y varios otros predictores de accidentes. Un sitio de WordPress actuó como escaparate, el tráfico llegó a través de enlaces publicados en plataformas sociales, foros de mensajes criptográficos y Telegram, y los archivos en sí estaban alojados en GitHub y SourceForge.
Nada de eso predijo nada. Dentro de la descarga había un secuestrador de portapapeles escrito en Rust, con versiones para Windows y macOS. Una vez iniciado, se configura para reiniciarse cada vez que el usuario inicia sesión y observa todo lo que se copia. Cuando detecta un texto que parece la dirección de una billetera de criptomonedas, silenciosamente intercambia una dirección controlada por el atacante, por lo que un pago destinado a un intercambio, un amigo o un casino aterriza en la billetera equivocada. La versión de Windows contenía más de 15.500 direcciones de atacantes y los investigadores dijeron que esas billeteras parecían haber recibido múltiples transacciones.
Lo que distingue a esta campaña es lo duro que trabajó para parecer legítima. Los investigadores vincularon al menos seis cuentas de GitHub a la operación, con repositorios llenos de estrellas y bifurcaciones de redes de perfiles falsos. Un canal de YouTube demostró las herramientas utilizando narradores generados por inteligencia artificial y su recuento de vistas mostró picos sospechosos. En VirusTotal, el servicio de escaneo gratuito que muchas personas verifican antes de abrir un archivo, varias de las muestras maliciosas fueron votadas como inofensivas y etiquetadas con comentarios tranquilizadores. Incluso aparecieron publicaciones promocionales que apuntaban al escaparate de la tienda en sitios web de noticias legítimos, todo el mismo día: 27 de abril de 2026.
Los contadores de descargas fueron parte del acto. GitHub mostró poco más de 5.000 descargas, más de 1.250 de ellas para la edición Mac de Aviator Predictor. SourceForge enumeró 44.485 descargas, la mayoría acreditadas a usuarios de Pakistán e India, pero 37.460 de ellas supuestamente procedían de dispositivos Android, aunque no existía ninguna versión de Android. A los usuarios de Mac también se les pidió que ejecutaran un script de "desbloqueo" que elimina la bandera de cuarentena de Apple para que la aplicación pueda pasar la advertencia de seguridad de Gatekeeper. Enterradas entre los comentarios entusiastas estaban las quejas de lo que parecían ser usuarios genuinos de que el software simplemente no cumplía.
La elección del cebo no es casualidad. En enero de 2025, Spribe citó 42 millones de jugadores mensuales de Aviator; desde entonces ha puesto esa cifra por encima de los 77 millones. Una multitud tan grande, que juega rondas rápidas con dinero real, es exactamente la audiencia que buscan los estafadores.
Por qué ninguna aplicación puede predecir la próxima ronda de Aviator
Aviator es un juego crash: un avión despega, un multiplicador sube de 1,00x y los jugadores deben retirar dinero antes de que el avión se vaya volando. El final de la ronda se decide mediante un sistema demostrablemente justo. Antes de cada ronda, el juego se compromete con una semilla de servidor secreta mostrando su hash. Luego se agregan las semillas de los primeros tres jugadores que apostaron y la combinación se ejecuta a través de un hash criptográfico que establece el punto de caída. Una vez finalizada la ronda, se revela la semilla del servidor, por lo que cualquiera puede verificar el resultado en el panel de equidad del juego.
Ese diseño tiene dos consecuencias. Primero, una aplicación externa no puede determinar el punto de falla de antemano: parte de la entrada no existe hasta que se realizan las apuestas y un hash criptográfico no se puede ejecutar hacia atrás. En segundo lugar, cada ronda es independiente. Una racha de multiplicadores bajos no significa que uno grande sea "vencido", y una buena racha no significa que el juego esté a punto de enfriarse.
Es por eso que los lanzamientos de predictores siguen apoyándose en los mismos trucos: capturas de pantalla cuidadosamente seleccionadas, "predicciones" que en realidad son números aleatorios que ocasionalmente se alinean con resultados reales y presión para descargar o pagar rápidamente. La prueba más antigua todavía se aplica. Cualquiera que realmente pudiera predecir Aviator no tendría motivos para vender el secreto por el precio de una aplicación.
Lo que las estadísticas y los rastreadores de Aviator realmente pueden decirte
Rastreadores, como los que se tratan en nuestro Estadísticas de aviador y guía de seguimiento., son realmente útiles cuando se utilizan para el trabajo correcto. Un buen rastreador registra los multiplicadores anteriores para que puedas ver cómo se comporta el juego a lo largo de miles de rondas: con qué frecuencia se acumulan los crashes bajos, qué tan raros son realmente los multiplicadores grandes y cómo se comparan tus propios resultados con el promedio a largo plazo. Lo que no puede hacer es decirles lo que traerá la próxima ronda.
Los juegos crash con un 97% RTP, como Aviator, comúnmente se modelan de modo que la probabilidad de que el avión alcance un multiplicador determinado sea aproximadamente un 97% dividido por ese multiplicador. La siguiente tabla aplica esa regla general. Las cifras son teoría de largo plazo, no un pronóstico para una sola sesión.
| Objetivo de retiro automático | Aprox. posibilidad de alcanzarlo | Aproximadamente con qué frecuencia | Rentabilidad a largo plazo por cada dólar apostado |
|---|---|---|---|
| 1,20x | 80.8% | Aproximadamente 4 rondas en 5 | Alrededor de $0,97 |
| 1,50x | 64.7% | Aproximadamente 2 rondas en 3 | Alrededor de $0,97 |
| 2.00x | 48.5% | Poco menos de 1 ronda en 2 | Alrededor de $0,97 |
| 5.00x | 19.4% | Aproximadamente 1 ronda de 5 | Alrededor de $0,97 |
| 10.00x | 9.7% | Aproximadamente 1 ronda de cada 10 | Alrededor de $0,97 |
| 100.00x | 0.97% | Aproximadamente 1 ronda en 103 | Alrededor de $0,97 |
Basado en el modelo ampliamente utilizado "97% ÷ objetivo" para un juego intensivo con un 97% RTP. Las sesiones reales varían mucho.
Mira la última columna. Cualquiera que sea el objetivo que elija, el rendimiento esperado se mantiene en aproximadamente 97 centavos por dólar apostado a lo largo del tiempo. Su configuración de retiro de efectivo cambia lo accidentado que es el camino, desde pequeñas ganancias frecuentes en un extremo hasta raras y grandes en el otro, pero no cambia la ventaja de la casa. Si RTP y la variación son nuevos para usted, nuestro explicador en ventaja de la casa y volatilidad cubre lo básico.
Las mismas matemáticas muestran con qué facilidad los patrones de corto plazo engañan. Según nuestros cálculos, un jugador que siempre cobra al doble tendrá al menos una racha de cinco o más rondas perdedoras seguidas en aproximadamente el 85% de las sesiones de 100 rondas. Del mismo modo, 10x aparece aproximadamente una vez cada diez rondas en promedio, pero pasar 20 rondas seguidas sin uno todavía ocurre alrededor del 13% de las veces. Tampoco significa que el juego se esté "enfriando"; ambas son varianza ordinaria. Cuando un rastreador muestra una racha, trátelo como una señal para verificar su presupuesto, no como una señal para aumentar su apuesta.
En otra parte de las noticias de Aviator: la pelea por el nombre continúa
La batalla legal sobre la marca Aviator dio otro giro este otoño. Aviator LLC, una empresa georgiana, alega que la marca Spribe, incluida la famosa imagen del avión, fue copiada de diseños de su propiedad; Spribe rechaza eso y sostiene que creó la obra de arte de forma independiente. El 2 de octubre de 2026, el Tribunal de Apelaciones de Londres se puso del lado unánime de Aviator LLC en una cuestión técnica: qué ley decide si las conclusiones anteriores de los tribunales georgianos pueden impedir que partes de la disputa se vuelvan a discutir en Inglaterra. Al hacerlo, revocó el Tribunal Superior, que había respaldado a Spribe en ese punto en mayo.
El fallo no decide quién es el propietario de la obra de arte. Esa pregunta se dirige a una prueba completa, que según informó el medio comercial NEXT.io en agosto se espera para finales de 2026 o principios de 2027. Spribe ha obtenido victorias en otros lugares. En septiembre anunció una orden judicial provisional de un tribunal de Malta, concedida sin que la otra parte fuera escuchada y que abarca toda la UE, que ordena a tres empresas de Aviator Studio dejar de utilizar signos similares a las marcas comerciales de la UE de Spribe para el logotipo, el icono del avión y los elementos audiovisuales del juego. En mayo, un tribunal de Curazao canceló dos registros de marcas de Aviator LLC en una sentencia en rebeldía.
En Gran Bretaña, la disponibilidad ha sido una saga aparte. La Comisión de Juego suspendió la licencia de Spribe el 30 de octubre de 2025, citando incumplimiento de sus requisitos de alojamiento, y levantó la suspensión el 30 de marzo de 2026. Los informes comerciales posteriores al restablecimiento dijeron que Aviator aún no había reaparecido en los casinos con licencia del Reino Unido, por lo que los jugadores en Gran Bretaña deberían verificar qué ofrece realmente su casino con licencia en lugar de recurrir a sitios sin licencia.
Un punto práctico se aplica a los jugadores de todo el mundo: más de un juego crash puede llevar el nombre Aviator. Si está buscando el Spribe original, la versión cubierta en nuestra guía, consulte el proveedor nombrado en el lobby de su casino.
Cómo protegerse: una lista de verificación de seis puntos
- Omita por completo las descargas de predictores, hacks y señales. Eso cubre archivos "Aviator predictor APK", archivos ZIP, instaladores .exe y .dmg, bots de Telegram y grupos de "señal" pagados.
- Trate cualquier solicitud para eludir la seguridad como una señal de alerta. Si una descarga le pide que desactive el antivirus, ignore una advertencia de Play Protect o ejecute un "desbloqueador" para superar macOS Gatekeeper, deténgase allí.
- No confíes en las señales de popularidad por sí solas. En esta campaña se fabricaron estrellas, contadores de descargas, tutoriales en vídeo y comentarios "seguros".
- Vuelva a verificar cada dirección de billetera después de pegarla. Compare los primeros y últimos caracteres con el original antes de confirmar cualquier transferencia criptográfica.
- Si ya ejecutó un predictor, actúe rápidamente. Deje de enviar criptomonedas desde ese dispositivo, ejecute un análisis completo de malware y revise sus transacciones recientes. Luego, mueva los fondos restantes a una nueva billetera y cambie sus contraseñas, ambos desde un dispositivo limpio.
- Juega con un plan, no con una "predicción". Cíñete a los casinos con licencia, prueba el demostración gratuita de aviador Primero, establezca un presupuesto y un límite de tiempo, utilice el retiro automático de efectivo para cumplir con su plan y nunca persiga pérdidas.
El resultado final
El atractivo de Aviator es su simplicidad: un avión, un multiplicador, una decisión. Los vendedores de predictores explotan exactamente eso, prometiendo certeza en un juego creado para no tener ninguna. Utilice estadísticas para comprender las matemáticas y sus propios hábitos, mantenga sus apuestas dentro de un presupuesto fijo y deje en paz las aplicaciones de "ganancias garantizadas". Para conocer los conceptos básicos de la estrategia, el historial de multiplicadores y una mirada más cercana a cómo funcionan los rastreadores, lea nuestro guía completa de estadísticas, rastreadores y aplicaciones de predicción de Aviator.
Preguntas frecuentes
¿Los investigadores realmente encontraron malware en las aplicaciones de predicción Aviator?
Sí. En junio de 2026, Check Point Research informó que una campaña que promocionaba Aviator Predictor y otras herramientas de juegos de choque entregó un secuestrador de portapapeles para Windows y macOS. El malware reemplaza las direcciones de billetera criptográfica copiadas con direcciones controladas por el atacante.
¿Puede alguna aplicación leer las semillas de Aviator antes de que comience una ronda?
No. Antes de una ronda, la semilla del servidor se muestra solo como un hash, las semillas de los primeros tres apostadores se agregan una vez que se realizan las apuestas y el hash no se puede revertir. Las rondas se pueden verificar una vez terminadas, pero no se pueden predecir de antemano.
¿Las buenas críticas hacen que la descarga de un predictor sea segura?
No. Las calificaciones de estrellas, los números de descarga, los tutoriales en video y los comentarios "seguros" pueden ser falsificados, y la campaña que describió Check Point falsificó cada uno de ellos. El uso de herramientas de trampa también puede infringir los términos de su casino y poner su cuenta en riesgo.
¿Qué debo hacer si instalé un predictor falso?
Deje de enviar criptomonedas desde ese dispositivo, elimine la descarga y ejecute un análisis completo de malware, luego verifique sus transacciones recientes. Si algo parece estar mal, use un dispositivo limpio para transferir los fondos restantes a una nueva billetera y cambiar sus contraseñas de intercambio, correo electrónico y mensajería.
¿A quién pertenece el nombre Aviator?
Eso todavía está en disputa. Spribe, que lanzó Aviator en 2019, dice que creó y es propietario del juego, mientras que Aviator LLC reclama los derechos de autor de la obra de arte original. Los tribunales de diferentes países se han pronunciado sobre diferentes partes de la disputa, y el juicio completo en Inglaterra aún está por llegar.
18+ | Aviator es un juego de azar y cada ronda conlleva un riesgo real de pérdida. Establece tus límites antes de jugar y nunca persigas pérdidas. Si apostar deja de ser divertido, visita nuestro pagina de juego responsable para apoyo.
