Crees que estas páginas sirven para solucionar fallos en Windows, pero te están colando malware y debes evitarlo
Seguro que alguna vez te has encontrado con un código de error en Windows. Puede ser al instalar alguna actualización, al conectar un dispositivo nuevo, instalar drivers… Ese código de error te permite encontrar una solución en Internet. El problema llega cuando esa supuesta solución, se convierte en una amenaza. Te vamos a contar cómo están utilizando páginas falsas precisamente para esto, para engañar a los usuarios que reciben un error en Windows.
Se trata de sitios de soporte técnico falsos. Lo que hacen es promocionar supuestas correcciones a través de scripts de PowerShell. Sirven para solucionar fallos habituales, que probablemente afecten a muchos usuarios en algún momento y hagan una búsqueda para saber qué hacer. El objetivo real es infectar los dispositivos.
Falsa ayuda para errores de Windows
Pero, ¿qué están haciendo exactamente? Lo que hacen es crear vídeos falsos para dar una supuesta solución a un error. Utilizan esos códigos de errores comunes, que pueden afectar en algún momento a millones de usuarios en todo el mundo. De hecho, ha habido casos, como el error 0x80070643 – ERROR_INSTALL_FAILURE, que han aparecido después de una actualización de Windows. Los usuarios, al encontrarse con un fallo de este tipo, van a buscar qué hacer. Ahí es cuando se topan con estos vídeos falsos que dan una supuesta solución al problema. Sin embargo, lo que hacen es promover scripts de PowerShell maliciosos. La víctima es redirigida a esos sitios falsos y su equipo queda infectado. Pueden utilizar plataformas como YouTube.
Lo que debe hacer la víctima es copiar y ejecutar un script de PowerShell o importar el contenido de un archivo de registro de Windows. Al ejecutarse ese script, es cuando se empieza a descargar malware en el dispositivo. A través de los vídeos, pueden guiar para copiar en el portapapeles un proceso y ejecutarlo en PowerShell.
Una vez se ejecuta el script, muestra un mensaje indicando que se ha reparado el problema y que hay que reiniciar el sistema. Esto, en realidad, lo que hace es iniciar el malware. A partir de ahí, empezará a robar información, credenciales almacenadas, datos de tarjetas de crédito, cookies o el historial del navegador. Todo esto se envía automáticamente a un servidor controlado por los atacantes.
No caigas en la trampa
Para evitar este problema, la solución es muy sencilla: no caigas en la trampa. Si tienes algún error de este tipo en Windows, desconfía de supuestos vídeos donde te indiquen qué hacer. Si necesitas encontrar una solución, acude siempre a fuentes oficiales, contrasta la información con otros sitios web y no ejecutes código en PowerShell, como hemos explicado. Es muy importante no ejecutar nunca comandos o scripts que encontremos en Internet, sin previamente estudiar muy bien qué es lo que hacen en el sistema operativo, con el objetivo de que no realicemos ejecución de código malicioso.
También conviene tener todo muy bien actualizado. En ocasiones, los atacantes van a explotar algún fallo que afecte al sistema operativo o a algún programa que haya instalado. Contar con los últimos parches, va a ayudar a corregir problemas y evitar así que un intruso logre robar datos personales o tome el control. Todos los sistemas operativos disponen de actualizaciones mensuales, con el objetivo de protegernos frente a posibles fallos de seguridad, pero en el caso de Linux, también es fundamental que actualicemos todo el software instalado, para no correr ningún tipo de riesgo.
Por otra parte, contar con un buen programa de seguridad va a ser útil. Un antivirus puede ayudar a detectar amenazas y eliminar malware antes de que pueda afectarte. Asegúrate siempre de instalar una aplicación de garantías, que sea reconocida y no suponga un problema en vez de una solución. Evitar problemas cuando Windows no accede a Internet, por ejemplo, lo puedes lograr con una buena seguridad. Si usas Windows 10 o Windows 11, un software de seguridad muy recomendable es Microsoft Defender, ya que funciona realmente, tiene buena tasa de detección de virus, consume pocos recursos y se actualiza a través de Windows Update.
En definitiva, cuidado con falsas soluciones para corregir errores que aparecen en Windows. Acude siempre a fuentes oficiales y asegúrate de tener tu equipo bien actualizado y protegido, para no tener problemas.
