Esa descarga 'oficial' que encontraste en GitHub podría estar entregando tus contraseñas
Buscas una aplicación popular (una cartera de criptomonedas, una herramienta de seguridad, un editor de PDF) y uno de los primeros resultados parece perfecto: una página de GitHub cuidada, un logotipo con aspecto oficial, un gran botón de descarga. GitHub es donde los desarrolladores de verdad publican software de verdad, así que se percibe como algo de confianza. Precisamente ese instinto es lo que una campaña activa desde finales de junio está diseñada para explotar.
Investigadores de Arctic Wolf contabilizaron al menos 292 páginas falsas de GitHub creadas desde el 26 de junio, cada una disfrazada para suplantar a una marca conocida: productos de seguridad, carteras y plataformas de criptomonedas, aplicaciones financieras, herramientas para desarrolladores, correo seguro e incluso software de videojuegos. Están ajustadas para posicionarse en los buscadores, así que las encuentras al buscar el software que ya querías. El README de la página incluye un vistoso enlace de "descarga segura" con distintivos de confianza falsos, y lleva a un archivo que no es la aplicación en absoluto.
Lo que llega es un ladrón de información de saqueo rápido: se ejecuta una vez, recopila todo lo que puede y desaparece. De un solo golpe roba contraseñas y cookies guardadas de más de 19 navegadores, apunta a 41 ubicaciones de carteras de criptomonedas, sustrae credenciales de Discord, Steam y Telegram, vacía el Administrador de Credenciales de Windows e incluso hace capturas de pantalla, y luego envía todo a un servidor en el extranjero.
Unos pocos hábitos te mantienen a salvo de esto. Consigue el software desde la propia web del fabricante, no desde lo que encabece una búsqueda. Trata con recelo un repositorio de GitHub recién creado y con apenas historial, y recuerda que un instalador legítimo nunca te pide ejecutar un .exe directamente desde un ZIP. Tendvane se apoya en el mismo principio: sus actualizaciones de aplicaciones llegan a través del propio gestor de paquetes de Windows (winget) en lugar de páginas de descarga al azar, y su comprobación de seguridad señala programas de inicio y complementos del navegador inesperados si alguna vez algo llega a colarse.