El enlace de descarga dice Steam. Tu clic va a otro sitio.
Pasa el raton por encima de un enlace y tu navegador muestra el destino en la esquina inferior de la ventana. Esa pequena linea de texto gris es una de las pocas senales honestas que quedan en una pagina web. Cuarenta y un sitios web han descubierto como mentir con ella.
Malwarebytes publico los hallazgos el miercoles. Los sitios suplantan cosas que la gente busca de verdad: Counter-Strike, GTA VI, Fallout, Roblox, PUBG, y del estante mas aburrido, VLC, 7-Zip, Paint.NET, Avast, Acronis y Recuva. Capturas de pantalla reales, descripciones de producto reales, y un boton de descarga cuyo enlace subyacente apunta a la pagina real de la tienda de Steam. Pasa el raton, ves Steam. Haz clic y el JavaScript de la pagina intercepta el clic y te envia a traves de una redireccion de afiliado en su lugar. En palabras de Malwarebytes: el enlace que ves no es el enlace que sigues.
Lo que aterriza es un instalador de 73 MB de Download Studio, firmado validamente por una empresa llamada Grand Media, TOV. Windows revisa esa firma y no encuentra nada mal, porque no hay nada mal en ella. Una firma te dice quien firmo un archivo; no dice nada sobre si ese archivo es el que estabas buscando. Download Studio se apodera de tus enlaces de torrent y magnet e instala su propio actualizador automatico, y ese actualizador tiene antecedentes: en 2020 Avast lo pillo distribuyendo en silencio FakeMBAM, una puerta trasera disfrazada de instalador de Malwarebytes, que ejecutaba mineros de criptomonedas en los PC a los que llegaba.
El habito que derrota todo esto es gratis: escribe tu mismo la direccion del fabricante en lugar de hacer clic en el primer resultado de busqueda. Si algo ya se ha descargado, haz clic derecho, elige Propiedades y lee la pestana Detalles: el nombre real del programa esta ahi, y a menudo no es el nombre de la pagina de la que viniste. La revision de seguridad de Tendvane sirve para las consecuencias, senalando software que se instalo solo sin una invitacion clara, y sus actualizaciones de aplicaciones llegan a traves de winget en lugar de cualquier pagina de descarga que un buscador haya servido.