¿Los sitios de asesoramiento técnico a veces se vinculan con el malware y, de ser así, cómo debemos investigar adecuadamente los errores? [cerrado]

En mi experiencia, aunque no es común encontrar malware incrustado en estas secuencias de comandos y claves de registro de Fix it, sí ocurre.

Como tal, recomendaría a la mayoría de los usuarios que obtengan este tipo de parches y asistencia directamente del proveedor.

Un profesional de seguridad con experiencia podría descargar el script de corrección o la clave de registro, abrirlo y verlo primero, antes de aplicarlo, para determinar su seguridad. Pero incluso entonces se pueden pasar por alto problemas.

  

¿Los sitios de asesoramiento técnico a menudo enlazan con malware?

Esto parece muy amplio. ¿Cómo podemos verificar fácilmente la mayoría de estos sitios web y encontrar qué consejos son maliciosos y cuáles no? Y luego están todos los anuncios en el sitio web.

Pueden si quieren. Los contribuyentes pueden si quieren. Un método mucho mejor para engañarte es hacerte creer que un error o proceso específico no es malicioso cuando realmente lo es.

Sin embargo, creo que muchos de estos sitios web no están en el negocio de engañar a sus usuarios. Perderían enormes flujos de ingresos por publicidad. Si existen para proporcionar un punto de entrada a las computadoras de la gente, eso es definitivamente posible, y algo que los malos actores harían. Sin embargo, sospecho que esto sería descubierto muy rápidamente.

Malware podría no ser el punto. Su propósito puede ser para una mala dirección.

Esto es lo que hacen algunos de esos sitios: si busca en Google y escribe ", ¿es processname.exe seguro? ". Su sitio web aparece en los resultados de búsqueda, por lo que lo visita.

El sitio web informa que el archivo es seguro. Si tuviera que profundizar, podría descubrir que el proceso no es seguro en absoluto, o que le da una falsa sensación de seguridad porque no se da cuenta de que algo podría haber secuestrado ese proceso fácilmente.

Además, es posible que desee obtener una segunda opinión. Afortunadamente, al menos un par de sitios web reportan el archivo como "seguro", ¿verdad? Al profundizar, incluso puede descubrir que muchos de estos sitios web son propiedad de una sola entidad.

¿Cómo puede minimizar su riesgo mientras sigue los consejos técnicos?

  

Por lo general, obtendrá algunos sitios que ofrecen una solución, pero algunos de esos sitios parecen un tanto imprecisos, especialmente cuando dicen que descargar este script de registro o una herramienta ejecutable para solucionar el problema.

Es importante entender qué hacen estas correcciones de registro. Puedes abrir los archivos .reg en el Bloc de notas, o algún tipo de editor de texto, y ver qué está haciendo. ¿Está deshabilitando las funciones de seguridad necesarias? Probablemente es malo Debe intentar buscar lo que hace ese cambio de registro en particular.

Cuando adjuntan un programa a la publicación del foro, no lo descargan . De hecho, no haga clic en los enlaces de descarga. Es mucho mejor buscar en Google el nombre del producto que están sugiriendo y luego descargarlo a través de su sitio web oficial, como usted sugirió. Muchos shysters quieren que pienses que finalmente has resuelto tu problema de malware, pero introducirás más en secreto a través de estos métodos.

Debería descargar todos los archivos sugeridos a través de su sitio web official , si existen. De lo contrario, tratarlos con la máxima sospecha.

No esperaría que un sitio de consejos de seguridad de buena reputación se vinculara intencionalmente con el malware en vivo o contenga malware en vivo.

Hay muchos sitios que no tienen buena reputación y que serán visibles en los resultados de búsqueda si haces una búsqueda de "Halp, estoy infectado con ABC" o "¿Es NotAVirusHonest.exe seguro?". Tendría mucho cuidado de confiar tanto en la calidad del asesoramiento como en la calidad de la seguridad del sitio en este tipo de sitio.

Una respuesta corta y simple es que sí, eso sí sucede. Una mejor respuesta es que antes de descargar cualquier cosa sospechosa, debería verificar primero la fuente. Digamos que ha encontrado una herramienta de corrección para errores de registro, llamemos a esta herramienta "CCLeaner". Ahora, antes de que considere la posibilidad de descargar CCleaner de cualquier fuente, primero buscaría en Google CCleaner para verificar que es producido por una fuente confiable. En segundo lugar, buscaría una ubicación de descarga oficial sobre una fuente no oficial porque es más probable que empaqueten una herramienta legítima con malware oculto. Por último, independientemente de la fuente de descarga, busque siempre un hash oficial del archivo de descarga y verifique que coincida con lo que obtuvo. Hay muchas herramientas para verificar hash, pero si no lo has hecho antes, te recomiendo 7zip.