¡Alerta en Windows 11! Advierten sobre red de páginas falsas en Google que infectan tu PC con virus
Con estrategias de SEO, estas webs llegaron a posicionarse por encima de los sitios oficiales en las búsquedas del Google
Expertos en ciberseguridad detectaron más de 70 dominios que suplantan a programas muy populares como PowerToys y Wintoys. Las páginas logran posicionarse en los primeros lugares de Google para engañar a los usuarios y distribuir códigos maliciosos.
¿Cómo funciona la trampa?
Buscar un programa en Google para instalarlo en la computadora es un hábito cotidiano, pero la empresa de seguridad Check Point y desarrolladores independientes encendieron las alarmas sobre una nueva amenaza.
El desarrollador Bogdan Pătrăucean (creador de Wintoys) descubrió una red de 72 dominios fraudulentos que imitan la apariencia de softwares legítimos como PowerToys, CrystalDiskMark, EasyBCD, SignalRGB y Lively Wallpaper.
Mediante técnicas de posicionamiento SEO, estas páginas falsas logran ubicarse arriba de los sitios oficiales en las búsquedas de Google, aprovechando la confianza ciega del usuario. Muchos de estos sitios enlazan inicialmente a fuentes reales para ganar reputación en el buscador y, posteriormente, activan scripts que redirigen a los visitantes a descargas con archivos infectados.
¿Qué tipo de virus distribuyen?
Descargar un instalador desde uno de estos sitios clonados puede comprometer gravemente la seguridad de tu computadora personal o de trabajo. Los ciberdelincuentes utilizan esta infraestructura para propagar programas espía diseñados para extraer claves guardadas en navegadores y datos de acceso.
Este tipo de malware detecta cuándo copias una dirección de criptomonedas en el portapapeles y la reemplaza automáticamente por la cuenta del atacante. Algunos instaladores modificados por los atacantes crean accesos persistentes para controlar el equipo a distancia sin que la víctima lo note.
¿Cómo proteger tu PC y evitar la estafa?
Aunque Windows 11 incorpora herramientas como Microsoft Defender y SmartScreen, la prevención del usuario sigue siendo la clave principal y antes de hacer clic en “Descargar”, verifica que el dominio web corresponda exactamente al sitio oficial del desarrollador.
Descarga aplicaciones únicamente desde la Microsoft Store, las webs oficiales comprobadas o repositorios verificados en GitHub. Al ejecutar el archivo .exe, asegúrate de que el sistema reconozca la firma digital del desarrollador, y si tienes dudas sobre la procedencia de un programa, sube el instalador a plataformas gratuitas como VirusTotal antes de abrirlo.