Buscar una aplicación de Windows 11 en Google es probablemente una de esas tareas que muchos hacemos de forma casi automática: escribimos su nombre, abrimos el primer resultado y pulsamos el botón de descarga. Si bien siempre hemos sabido que es una buena idea prestar atención a dónde hacemos clic, una operación descubierta recientemente sugiere que ahora tenemos aún más razones para verificar la dirección de una página antes de descargar cualquier cosa, ya que Decenas de sitios web falsos que se hacen pasar por herramientas conocidas Algunos de ellos se han utilizado para distribuir malware.

La investigación comenzó cuando el desarrollador de Wintoys, Bogdan Pătrăucean, encontró una página en los resultados de búsqueda que usaba el nombre de su aplicación y no era una página que él había creado. al investigar sus orígenes Se descubrió una red de 72 dominios que imitaban software legítimo de Windowsincluidos nombres conocidos, p. PowerToys, CrystalDiskMark, EasyBCD, Lively Wallpaper y el propio Wintoys. No todos han sido confirmados como distribuidores de malware, lo cual es importante para no meterlos indiscriminadamente en el mismo paquete, pero algunos de ellos están asociados a campañas activas, y todos ellos son parte de la operación de suplantación de identidad y deberían hacernos desconfiar.

Dado que algunas de estas páginas lograron aparecer en Una posición especialmente destacada en los motores de búsqueda, a veces muy cerca o incluso por delante de los sitios web legítimos.. Check Point ha documentado casos de páginas falsas para proyectos de alto perfil que se clasifican con éxito en Google, mientras que desarrolladores como SignalRGB también han emitido advertencias sobre dominios fraudulentos que aparecen de manera destacada en los resultados de búsqueda. La lección es sencilla, pero vale la pena interiorizarla: tener la primera posición en Google no significa que la página sea el sitio web oficial de un proyecto.

Algunas de estas campañas son mucho más sofisticadas en sus operaciones que una simple página falsa con un instalador malicioso. ciertos sitios web Enlace primero a fuentes legítimashacerlos parecer inofensivos, ganar tráfico y mejorar su posicionamiento. Puedes modificar el comportamiento del botón de descarga más tarde. A través de scripts, los visitantes son redirigidos a través de un sistema que puede decidir qué contenido mostrar en función de factores como la ubicación del visitante, el navegador e incluso su apariencia como investigador de seguridad. Check Point ha vinculado esta infraestructura a amenazas como RemusStealer, que está diseñado para robar información almacenada en navegadores y billeteras de criptomonedas, y AnimateClipper, que es capaz de reemplazar las direcciones de billetera copiadas en el portapapeles.

También hay ejemplos concretos que muestran que los riesgos son más que meramente teóricos. El director de SignalRGB advirtió contra las páginas que se hacen pasar por su proyecto y distribuyen malwarea pesar de El desarrollador de Lively Wallpaper confirma que un dominio falso ofrece instaladores manipulados Contiene componentes maliciosos y establece acceso persistente a la computadora. En ambos casos, los responsables de la aplicación insistieron en que las descargas sólo deben realizarse desde sus canales oficiales, recomendación que cobra especial importancia cuando el diseño de la página fraudulenta es lo suficientemente convincente como para engañar a los usuarios que simplemente quieren instalar el programa.

Las medidas de prevención más sencillas siguen estando entre las más eficaces. Si queremos instalar una aplicación en Windows 11, dCuando corresponda debemos visitar la web oficial del desarrollador o su repositorio oficial de GitHub.. También se recomienda comprobar cuidadosamente el dominio antes de descargar, comprobar la firma digital del archivo ejecutable y, cuando tengamos sospechas razonables sobre el archivo, Ponlo en un servicio como VirusTotal antes de abrirlo.no olvides que ninguno de estos controles ofrece garantías absolutas. Google puede ayudarnos a encontrar la página que buscamos, pero no debemos tomar el orden de sus resultados como prueba de autenticidad.

Creo que esa es la parte más preocupante de este tipo de actividad. nitrógenoO nos exigen que hagamos algo especialmente imprudente: basta con recurrir a hábitos que hemos estado repitiendo durante años. y nuestra confianza en lo que aparece primero en la pantalla. Windows 11 tiene Microsoft Defender, SmartScreen, Smart App Control y otras capas capaces de bloquear muchas amenazas, pero ninguna protección técnica puede reemplazar los pocos segundos que necesitamos para comprobar el verdadero origen de un instalador. Cuando un sitio web falso parece legítimo y se posiciona como legítimo, comprobar la barra de direcciones deja de ser una medida de precaución para usuarios especialmente desconfiados y se convierte en un muy buen hábito para todos.

Más información