Esa descarga de 'actualización de Windows 11 24H2' es malware - y el antivirus no lo detecta

Aquí tienes una estafa que conviene conocer antes de encontrártela. Una página web que circula por ahí parece una web oficial de soporte de Microsoft, ofrece una "actualización acumulativa" para Windows 11 versión 24H2, y te entrega malware que roba contraseñas en cuanto pulsas descargar. Malwarebytes la señaló este mes, y lo inquietante es lo bien que se esconde.

La página falsa se aloja en microsoft-update[.]support, una dirección lo bastante parecida a una real de Microsoft como para engañar a un vistazo rápido, y copia el aspecto de Microsoft hasta el detalle de un número de referencia KB inventado y un gran botón de "Descargar la actualización". Pulsas y obtienes un archivo de 83 MB llamado "WindowsUpdate 1.0.0.msi" cuyas propiedades incluso indican "Microsoft" como autor. Ejecútalo y en silencio recopila tus contraseñas de navegador guardadas, cookies, sesiones activas y datos de Discord, y envía todo a los atacantes. Como viene envuelto en un instalador legítimo, el antivirus apenas reacciona: en el momento del análisis, ni uno solo de los 69 motores de VirusTotal marcó el archivo principal.

La norma que te mantiene a salvo es la misma que vence a la estafa ClickFix: Windows nunca entrega actualizaciones a través de una web que tengas que descargar y ejecutar. Las actualizaciones reales llegan únicamente a través de Configuración → Windows Update, dentro del propio Windows. Si una página web, un correo o un anuncio te ofrece descargar una "actualización" de Windows, ciérralo, por muy oficial que parezca.

Si alguna vez llegara a ejecutarse un instalador falso como este, la comprobación de seguridad de Tendvane mira exactamente donde se esconden estos ladrones de datos: programas sin firmar configurados para iniciarse automáticamente desde tus carpetas AppData o Temp, y extensiones del navegador que no reconoces, para que puedas detectar y eliminar lo que haya quedado atrás.