Las descargas siguen siendo la puerta principal
La economía favorece a las descargas falsas. Los atacantes compran el primer anuncio del nombre de una herramienta gratuita popular, clonan la web del fabricante píxel a píxel y sirven un "gestor de descargas" que instala la app real más un stealer. La víctima buscó el programa correcto, leyó el nombre correcto y aun así acabó infectada, porque el primer resultado era espacio alquilado, no un respaldo.
Defender y SmartScreen atrapan una parte real de lo que circula, y la detección por comportamiento mejora cada año. Pero una build de info-stealer compilada ayer no tiene firma que comparar, y una barra de herramientas incluida es, técnicamente, algo que aceptaste instalar. El filtro tiene que actuar antes de que el archivo toque el disco.
Los seis hábitos antes y durante la descarga
Ninguno cuesta dinero, y cada uno mata un ataque concreto y frecuente, no una vaga sensación de peligro. Juntos te convierten en un objetivo difícil, y eso es la mayor parte del juego.
- Descarga instaladores del dominio del propio fabricante o vía winget y Microsoft Store — nunca de un resultado patrocinado
- Lee la URL antes de hacer clic: vendor.com, no vendor-download.com, vendor.net ni clones con palabras extra
- Prefiere winget install o el .zip portable a cualquier "gestor de descargas" — sin envoltorio, sin extras incluidos
- Si el instalador ofrece "Exprés (recomendado)", elige la instalación personalizada y rechaza cada barra, antivirus "gratis" y navegador de regalo
- Antes de ejecutar: clic derecho > Propiedades > pestaña "Firmas digitales" del fabricante real; un instalador "oficial" sin firma es señal de alto
- Toma al pie de la letra los avisos de SmartScreen y del navegador — "Ejecutar de todos modos" con un archivo desconocido es donde empiezan la mayoría de infecciones
Los dos hábitos después de la descarga
El séptimo hábito es hacer que los archivos muestren lo que son: activa las extensiones de nombre de archivo en el Explorador, y un "factura.pdf" que en realidad es factura.pdf.exe deja de engañar a nadie. Para archivos dudosos, un análisis en VirusTotal o una ejecución en una máquina virtual desechable te da la respuesta antes que tu equipo real. Un interruptor en las opciones y cinco segundos por archivo: la seguridad más barata que vas a comprar nunca.
El octavo es el que nadie quiere oír: los cracks, los keygens y el software de pago "gratis" son la fuente más fiable de infecciones domésticas, y ningún escáner los hace seguros. Si una herramienta importa, págala, usa su versión gratuita o busca una alternativa libre honesta — esa decisión vale más que cualquier suscripción antivirus. La mayoría de quienes ignoran este hábito salen impunes durante años — hasta el crack que no era solo un crack.
Preguntas y respuestas
Es seguro descargar desde los primeros resultados de búsqueda?
No automáticamente: los espacios patrocinados se pagan, y las webs clonadas de fabricantes son rutina. Escribe el dominio del fabricante o instala con winget, y el problema desaparece.
El antivirus hace seguros los cracks?
No. Las builds nuevas se compilan para esquivar firmas, muchos cracks son el propio malware, y siguen siendo la fuente más común de infecciones domésticas — el escáner es la capa equivocada para confiar en ellos.
Consulta qué incluye antes de comprar.
La prueba única de 30 minutos incluye las funciones básicas. Las funciones marcadas PRO permanecen bloqueadas hasta activar una licencia de pago.
Sigue leyendo
Escríbenos: [email protected]