Sitios web propagan programas maliciosos bajo bandera extranjera

El dominio de un sitio web tiene exactamente el mismo nombre que el software que se busca. Y también finaliza con la extensión de dominio del país en cuestión. ¿Qué podría salir mal? 

Más de lo que se piensa, ya que, una y otra vez, los ciberdelincuentes registran estos dominios para hacer caer a los usuarios desprevenidos en una trampa. Cualquiera que instale software de Windows desde estos sitios estará introduciendo malware en su ordenador.

Dos ejemplos actuales son el editor de audio gratuito Audacity y el gestor de contraseñas gratuito Keepass. Las páginas oficiales del proyecto son "Audacityteam.org" y "Keepass.info".

Si, por el contrario, se accede al sitio "Audacity.de" o "Keepass.de", se acaba en páginas que parecen ofrecer el software que se busca, pero que en realidad propagan malware, advierte el investigador alemán de seguridad informática Mike Kuketz en su blog.

Quien tenga dudas sobre la seguridad de un archivo descargado puede subirlo, antes de instalarlo, al sitio "Virusotal.com", por ejemplo, que cuenta con más de 70 programas antivirus que se encargan de verificar si el archivo o la dirección URL sospechosa es segura o no. 

Sin embargo, mejor aún sería ir al sitio oficial correcto de un proyecto de software desde el principio. En este sentido, Wikipedia ofrece una ayuda bastante fiable: en el caso de programas informáticos, las páginas oficiales de las empresas o los proyectos aparecen siempre en la parte inferior del cuadro de información que se encuentra a la derecha del texto.

Los portales de descarga fiables también pueden ser al mismo tiempo buenas fuentes para descargar el software que se necesita.

dpa