Suplanten el web de Windows Update
Una bona manera de protegir l’ordinador o el mòbil és tenir-lo ben actualitzat. Ara bé què passa quan el lloc web d’actualitzacions no és el que ha de ser? O quan l’antivirus no és un antivirus realment?
Ja ho diuen “No és or tot el que llueix” i per tant que un lloc web tingui aparença de ser el legítim no té perquè ser-ho. La manera de saber amb una certesa del 99% si un lloc és no el que diu que és, és comprovant que és un lloc segur (https://…) en comptes d’un lloc normal (http://) i que la informació del certificat de seguretat es correspon amb qui diu que és.
Per què dic el 99%? Per què de vegades el certificat de seguretat també està adulterat. Com el cas de l’empresa Comodo, responsable de verificar l’autenticitat dels certificats de seguretat, però que l’any passat va ser víctima d’un atac d’uns pirates informàtics iranians. El cas de Comodo va afectar als certificats de les empreses Microsoft, Yahoo, Skype i Google.
[DiarioTi: Estafadores clonan sitio de Microsoft Update ] Nueva modalidad de ataque intenta estafar a los usuarios para que instalen software malicioso suplantando una actualización de seguridad de Microsoft. Los usuarios podrán ver una réplica casi exacta de la auténtica página de actualizaciones de Microsoft – con la única diferencia de que la página falsa aparece mientras se navega con Firefox, mientras que el verdadero sitio de Microsoft Update requiere Internet Explorer.
