En els darrers dies, l'FBI ha emès una advertència sobre l'ús de convertidors d'arxius en línia gratuïts que, en lloc de fer la conversió promesa, instal·len malware als dispositius dels usuaris. Aquests llocs web maliciosos es presenten com a eines legítimes per convertir fitxers, però el seu veritable objectiu és infectar sistemes i robar informació personal i financera.
Llocs amb malware
A continuació es mostren alguns exemples recents de dominis involucrats en aquesta mena d'estafa i la raó per la qual els productes de Malwarebytes els bloquegen.
- Imageconvertors[.]com (phishing)
- convertitoremp3[.]it (programari de risc)
- convertisseurs-pdf[.]com (Riskware)
- convertscloud[.]com (Phishing)
- convertix-api[.]xyz (troià)
- convertallfiles[.]com (Adware)
- freejpgtopdfconverter[.]com (programari de risc)
- primeconvertapp[.]com (programari de risc)
- 9convert[.]com (programari de risc)
- Convertpro[.]org (programari de risc)
Com operen aquests llocs fraudulents?
Els ciberdelinqüents utilitzen diverses tàctiques per enganyar els usuaris:
- Descàrregues d'eines falses:
Se sol·licita a l'usuari que descarregueu una aplicació per realitzar la conversió, la qual conté el codi maliciós (malware). - Extensions de navegador malicioses:
Es convida l'usuari a instal·lar una extensió que, en realitat, és un segrestador del navegador o adware. - Arxius convertits infectats:
El fitxer resultant de la conversió conté codi maliciós que, en obrir-se, infecta el dispositiu.
Riscos associats
En utilitzar aquests serveis fraudulents, els usuaris s'exposen a:
- Robatori d'informació personal:
Els atacants poden obtenir dades sensibles com ara números de la Seguretat Social, credencials bancàries i contrasenyes. - Infecció per ransomware:
El programari maliciós pot xifrar fitxers de l'usuari i exigir un rescat per recuperar-los. - Instal·lació d'adware o programes potencialment no desitjats (PUPs):
Aquests programes poden inundar el dispositiu amb anuncis no desitjats o alterar l'experiència de navegació.
Recomanacions per protegir-se
Per evitar ser víctima d'aquests fraus, s'aconsella:
- Utilitzar programari fiable:
Optar per eines de conversió darxius de proveïdors reconeguts i evitar llocs web de dubtosa procedència. - Evitar descàrregues innecessàries:
Desconfiar de llocs que requereixin la instal·lació de programari addicional per fer una conversió simple. - Mantenir actualitzat el programari de seguretat:
Comptar amb solucions antivirus i antimalware actualitzades que puguin detectar i bloquejar amenaces conegudes. - Verificar la autenticitat de les extensions:
Abans d'instal·lar una extensió al navegador, assegureu-vos que prové d'una font legítima i fiable.
L´educació i la precaució són fonamentals per protegir-se contra aquestes amenaces. Com que estem informats i seguim bones pràctiques de seguretat, podem reduir significativament el risc de ser víctimes d'atacs cibernètics.
