En los últimos días, el FBI ha emitido una advertencia sobre el uso de convertidores de archivos en línea gratuitos que, en lugar de realizar la conversión prometida, instalan malware en los dispositivos de los usuarios. Estos sitios web maliciosos se presentan como herramientas legítimas para convertir archivos, pero su verdadero objetivo es infectar sistemas y robar información personal y financiera.
Sitios con malware
A continuación se muestran algunos ejemplos recientes de dominios involucrados en este tipo de estafa y la razón por la que los productos de Malwarebytes los bloquean.
- Imageconvertors[.]com (phishing)
- convertitoremp3[.]it (software de riesgo)
- convertisseurs-pdf[.]com (Riskware)
- convertscloud[.]com (Phishing)
- convertix-api[.]xyz (troyano)
- convertallfiles[.]com (Adware)
- freejpgtopdfconverter[.]com (software de riesgo)
- primeconvertapp[.]com (software de riesgo)
- 9convert[.]com (software de riesgo)
- Convertpro[.]org (software de riesgo)
¿Cómo operan estos sitios fraudulentos?
Los ciberdelincuentes utilizan diversas tácticas para engañar a los usuarios:
- Descargas de herramientas falsas:
Se solicita al usuario que descargue una aplicación para realizar la conversión, la cual contiene el malware. - Extensiones de navegador maliciosas:
Se invita al usuario a instalar una extensión que, en realidad, es un secuestrador del navegador o adware. - Archivos convertidos infectados:
El archivo resultante de la conversión contiene código malicioso que, al abrirse, infecta el dispositivo.
Riesgos asociados
Al utilizar estos servicios fraudulentos, los usuarios se exponen a:
- Robo de información personal:
Los atacantes pueden obtener datos sensibles como números de la Seguridad Social, credenciales bancarias y contraseñas. - Infección por ransomware:
El malware puede cifrar archivos del usuario y exigir un rescate para recuperarlos. - Instalación de adware o programas potencialmente no deseados (PUPs):
Estos programas pueden inundar el dispositivo con anuncios no deseados o alterar la experiencia de navegación.
Recomendaciones para protegerse
Para evitar ser víctima de estos fraudes, se aconseja:
- Utilizar software confiable:
Optar por herramientas de conversión de archivos de proveedores reconocidos y evitar sitios web de dudosa procedencia. - Evitar descargas innecesarias:
Desconfiar de sitios que requieran la instalación de software adicional para realizar una conversión simple. - Mantener actualizado el software de seguridad:
Contar con soluciones antivirus y antimalware actualizadas que puedan detectar y bloquear amenazas conocidas. - Verificar la autenticidad de las extensiones:
Antes de instalar una extensión en el navegador, asegurarse de que proviene de una fuente legítima y confiable.
La educación y la precaución son fundamentales para protegerse contra estas amenazas. Al estar informados y seguir buenas prácticas de seguridad, podemos reducir significativamente el riesgo de ser víctimas de ataques cibernéticos.
