Si pensabas que las actualizaciones de Windows eran seguras, piénsalo de nuevo. Un grupo de expertos en ciberseguridad ha descubierto una falsa actualización que, lejos de mejorar tu sistema, está diseñada para robar tus contraseñas. Imagina hacer clic en lo que crees que es un simple parche y acabar con un malware instalado en tu ordenador. Así de grave es la situación.
La alarma se ha encendido gracias a los investigadores de Malwarebytes, quienes encontraron un sitio web fraudulento que simula ser parte del soporte técnico oficial de Microsoft. Este engaño no solo tiene apariencia legítima, sino que también utiliza términos técnicos familiares para los usuarios desprevenidos. La página ofrece lo que dice ser una actualización acumulativa para Windows 24H2, pero en realidad te está metiendo un virus por la puerta trasera.
Una trampa sofisticada al alcance de todos
Para colmo, el archivo descargado parece inofensivo: es un paquete MSI de 83 MB llamado Windowsupdate1.0.0.msil, cuya apariencia engañosa podría llevar a cualquiera a pensar que todo está bien. Pero no te dejes engañar; esta táctica está diseñada precisamente para pasar desapercibida incluso ante los antivirus más eficaces.
Pese a estar actualmente en francés, estos fraudes tienen la capacidad aterradora de expandirse rápidamente y adaptarse a diferentes idiomas y regiones. El malware se oculta sigilosamente en tu PC y empieza a recopilar información personal sin que tú lo sepas. ¿Y cómo lo hace? Pues el instalador crea una aplicación dentro de tu carpeta AppData y comienza a trabajar desde ahí.
No hay duda: estamos ante un panorama preocupante donde la seguridad digital está constantemente amenazada. Desde Malwarebytes advierten firmemente sobre el peligro real detrás del clic equivocado en esa actualización falsa. Por tanto, si alguna vez te topas con esta página sospechosa o recibes cualquier aviso relacionado con ella, ¡mantente alerta! No vale la pena arriesgarse solo por curiosidad o por querer estar al día.