Imagina que un día decides descargar una aplicación para tu Windows 11. Todo parece tan sencillo, ¿verdad? Solo escribes su nombre en Google y haces clic en el primer enlace que aparece. Pero, ¡ojo! Esa costumbre tan común puede traerte más problemas de los que imaginas. Recientemente, investigadores han destapado una campaña peligrosa que utiliza esta confianza a nuestro favor para esparcir malware bajo la apariencia de aplicaciones oficiales.
Más de 70 trampas en la red
Según nos cuentan desde el portal Windows Latest, se han identificado más de 70 dominios falsos que se hacen pasar por programas muy conocidos como Microsoft PowerToys o SignalRGB. Lo alarmante es que estas webs fraudulentas aparecen incluso antes que las páginas legítimas en Google, haciéndonos creer erróneamente que son seguras.
Toda esta trama comenzó cuando un desarrollador notó un sitio web sospechoso utilizando un logotipo desactualizado y textos generados por inteligencia artificial. Al investigar, se encontró con una red completa de 72 sitios, todos con características similares y peligrosas.
No solo eso; estos hackers tienen estrategias bien calculadas. A veces, pueden redirigir las descargas a la Microsoft Store para ganarse nuestra confianza y luego cambiar el destino hacia servidores maliciosos llenos de código JavaScript dañino. Esto depende de varios factores: desde tu ubicación hasta si estás usando una VPN.
Dentro del arsenal del malware, destaca RemusStealer, diseñado para robar información sensible como contraseñas y datos bancarios. Check Point ha rastreado más de 100 sitios relacionados con esta operación oscura y miles de informes sobre este tema en VirusTotal.
Por todo esto, es crucial ser precavidos al descargar aplicaciones. La mejor manera de protegernos es siempre optar por la Microsoft Store o buscar directamente en GitHub los enlaces oficiales. Verifica también el dominio correcto y asegúrate de que los instaladores tengan firma digital válida. No te fíes del primer resultado; puede llevarte a una trampa peligrosa.