Cómo detectar y evitar instaladores engañosos

La descarga de programas y aplicaciones pueden ser un gran problema de seguridad para las redes empresariales.

Es común que los usuarios descarguen programas de fuentes no autorizadas o confiables, y que resulten ser algo distinto a lo que querían descargar. O que sí se trate del programa deseado, pero lleve una carga de malware que pueda infectar el equipo de cómputo y, más aún, la red corporativa.

También es frecuente, en las micro, pequeñas y medianas empresas (MiPyMEs), que el personal de sistemas, a falta de presupuesto para nuevas licencias de software, descargue programas o aplicaciones gratuitas o ‘crakeadas’, que pueden contener un instalador malicioso.

De acuerdo con Avast, los instaladores engañosos son instaladores disponibles en internet que las personas implementan pensando que instalarán un juego u otro software deseado, pero en lugar de un programa legítimo (o, a veces, en adición al programa legítimo) obtienen un malware u otro software que no querían o esperaban.

Con frecuencia, las personas se encuentran con instaladores engañosos cuando intentan obtener juegos u otro software que desean de lugares distintos a los sitios de descarga oficiales legítimos.

Si bien Avast y otros programas de software de seguridad suelen detectar estos instaladores engañosos como potencialmente dañinos, las personas pueden confundirse porque creen que lo que intentan descargar es legítimo y no se trata de malware u otro software no deseado.

Afortunadamente, hay formas de detectar instaladores engañosos. Christopher Budd, investigador del equipo del laboratorio de amenazas de Avast, compartió algunos consejos importantes para ayudar a identificar y evitar esta amenaza. Vale la pena compartir estos consejos con los usuarios de las aplicaciones y la red empresarial.

• Si una oferta es demasiado buena para ser verdad, como un juego o software gratis que normalmente no es gratis, sospechen de ello.
• Si un programa se ofrece en un sitio web fuera de una tienda de aplicaciones oficial o del sitio web del fabricante del programa, desconfíen.
• Si empiezan a instalar algo y el idioma del instalador cambia, sospechen.
• Si el instalador ofrece varias aplicaciones que no deseaban o no esperaban, desconfíen.
• Si el instalador finaliza sin instalar realmente lo que esperaban, sospechen aún más.
• Si sospechan de un instalador, ciérrenlo de inmediato y no dejen que siga corriendo. Si no pueden encontrar un botón de salida (a veces no tienen uno), presionen CTRL-ALT-SUPR y abran la lista de programas en ejecución, resalten el instalador y hagan clic en "Finalizar tarea", por ejemplo, en Microsoft Windows.
• Si el software de seguridad muestra una advertencia sobre lo que están instalando, confíen en él y dejen que proteja la computadora o dispositivo de cómputo.
• Si llegan al estadio final de instalación de un programa como este y se dan cuenta de que no es lo que desean, desinstalen y ejecuten un análisis completo del sistema con el software de seguridad que utilicen.

Para encontrar más información sobre los instaladores engañosos, pueden consultar el blog de Avast.