Ese primer resultado de Google para una herramienta gratuita de Windows podría ser falso - más de 70 webs clonadas reparten malware
Quieres una herramienta gratuita de Windows (pongamos PowerToys, o CrystalDiskMark para revisar una unidad), así que escribes el nombre en Google y pulsas el primer resultado. Ese hábito cotidiano se está usando ahora mismo en tu contra. Check Point Research ha rastreado más de 70 webs clonadas que suplantan a herramientas populares de Windows, entre ellas PowerToys, CrystalDiskMark, EasyBCD, Wintoys, Lively Wallpaper y SignalRGB. Muchas de las falsas se posicionan por encima de las páginas genuinas del proyecto en los buscadores. El engaño salió a la luz la semana pasada cuando el desarrollador de una de esas herramientas notó que la web de un desconocido superaba a la suya en el ranking.
Lo que hace este montaje paciente y desagradable es su planteamiento. Una web falsa se comporta bien al principio: su botón de descarga apunta al software real, lo que genera confianza y escala posiciones en Google. Una vez que se posiciona bien y atrae tráfico, los operadores cambian discretamente ese botón por malware. Un script oculto dirige a cada visitante a través de una capa de filtrado (un "sistema de distribución de tráfico") que decide quién recibe el archivo limpio y quién recibe la carga maliciosa, según tu ubicación, tu navegador y si pareces un investigador de seguridad. El malware que encontró Check Point incluye RemusStealer, que recopila contraseñas guardadas, datos del navegador y carteras de criptomonedas, y AnimateClipper, que cambia en silencio una dirección de cartera copiada por la del atacante.
La norma que conviene grabarse a fuego: el primer resultado de una búsqueda no es automáticamente el sitio oficial. Consigue las aplicaciones gratuitas de Windows en la Microsoft Store, o en la propia página de GitHub del desarrollador o su web verificada, no en el dominio que aparezca primero. Si la dirección parece un poco rara, o el archivo es un .exe desde algún sitio que no reconoces, cierra la pestaña.
Tendvane esquiva toda esta trampa instalando y actualizando tus aplicaciones a través del propio gestor de paquetes de Windows (winget), así que lo que llega a tu PC procede de una fuente verificada en lugar de un resultado de búsqueda con el que tuviste que jugártela.