Descargue un juego pirata y su PC puede empezar a alquilar su conexión a internet
Una copia gratis de Command & Conquer: Red Alert 2. Un paquete de plugins de FabFilter. Un crack de Navicat, un autoclicker, un cambiador de voz. Los investigadores de seguridad de Microsoft publicaron el martes 3 de noviembre una lista de cebos que parece el historial de descargas de muchos adolescentes. Cada uno es un instalador manipulado que imita al auténtico y que, durante la misma instalación, añade en silencio unos cuantos programas por los que sus operadores cobran. Microsoft los llama "ofertas" y dice que a menudo se instalan sin que los usuarios lo sepan realmente ni den su consentimiento.
Hay tres variantes confirmadas. La más invasiva es WorldProxyPool, un proxyware que hace pasar el tráfico de internet de otras personas por su conexión, de modo que lo que esos desconocidos hagan en la red parece salir de su casa. Se instala en C:\Program Files\WorldProxyPool\ y crea tres tareas programadas que se ejecutan como SYSTEM: una al arrancar, un vigilante oculto cada cinco minutos y un actualizador cada hora, por eso borrar un solo archivo no sirve. La segunda rama añade CharityEngine y BOINC, software de computación distribuida que pone su procesador a trabajar para otro, además de VirtualBox. La tercera son utilidades de tipo adware llamadas AW Manager o Windows Manager.
Nada de esto es piratería ingeniosa. Funciona porque quien busca cracks y activadores ya está dispuesto a saltarse las advertencias. Si alguien en su casa descarga juegos o herramientas de webs no oficiales, abra Configuración, luego Aplicaciones, luego Aplicaciones instaladas, y busque WorldProxyPool, CharityEngine, BOINC, VirtualBox o un Windows Manager que nadie recuerde haber instalado. En Seguridad de Windows, dentro de Control de aplicaciones y navegador, active la protección basada en reputación y su opción para bloquear aplicaciones potencialmente no deseadas. Defender ya detecta estos instaladores con nombres como OfferLoader y Clover.
La revisión de seguridad de Tendvane busca precisamente este tipo de software no deseado y muestra lo que encuentra, para que usted decida qué se queda y qué se va.