Un enlace a Amazon en la primera página de resultados de Google no parece un lugar muy arriesgado en el que hacer clic, en teoría. Salvo, claro está, si resulta que no es de verdad un enlace a Amazon.

Y una ventana del antivirus Windows Defender otorgándole, aparentemente, permiso para lidiar con un malware recién detectado, tampoco parece una mala decisión. Salvo, claro está, que esa ventana no sea de Windows Defender. Y que, aunque sea verdad que hay un malware de por medio, no sea el que tú crees.

Y es que una campaña de publicidad maliciosa en Google ha pillado por sorpresa a los usuarios, tras descubrir que una serie de anuncios patrocinados en el buscador líder del mercado utilizaban en falso los nombres de Amazon y Microsoft para difundir malware de forma sorprendentemente efectiva.

Así te engañan

Según publica BleepingComputer, al buscar el término "Amazon" en Google, el primer resultado patrocinado no era un enlace genuino al gigante del comercio electrónico, sino una redirección a una página que simulaba ser una alerta del antivirus Microsoft Defender.

Lo astuto de esta estafa radica en la suplantación de la identidad de la URL. Los anuncios muestran URLs aparentemente auténticas para generar confianza en los usuarios, que terminaban haciendo clic sin dudarlo. Sin embargo, eso sólo les conducía a una web que intentaba suplantar los avisos legítimos del sistema advirtiendo de una infección de malware.

Además, la página se expande a pantalla completa, lo que dificulta su cierre. Las ventanas que mostraban (en realidad parte de la página web) no imitaban a la perfección, precisamente, a las de Windows Defender (ni a las de ninguno otro antivirus), pero muchos usuarios menos experimentados (y/o muy asustados) podían caer igualmente en el engaño.

En Genbeta

Cuando el verdadero malware es esa ventana que dice haber detectado malware (falso) en tu PC: así funciona el 'scareware'

Al usuario se le presentan sendos botones de 'Denegar' o 'Permitir' que, escoja cuál escoja, terminarán descargando el malware, que infectará (esta vez de verdad) el equipo del usuario.

Este no es el primer caso reciente de suplantación de identidad en los anuncios de Google. A lo largo del último año, se ha observado un aumento en el abuso de la plataforma publicitaria del buscador con el objetivo de difundir malware y ejecutar ataques de ransomware. Incluso se ha informado de situaciones similares en la plataforma de videos YouTube.

En Genbeta | Ten cuidado con este timo telefónico: ese 'técnico de Microsoft' que te dice que tu PC está en peligro… es el verdadero peligro

Firefox ha estado en desventaja frente a sus competidores (Microsoft Edge, pero también Google Chrome) al ejecutarse en Windows durante los últimos cinco años. El problema era conocido por Mozilla desde mediados de 2018, pero no sus causas… al menos, hasta ahora.

Era tan exagerado que se llegaban a multiplicar por cinco los recursos que realmente requería Firefox, lo que en los casos más extremos provocaba bloqueos del sistema.

"Hace que Firefox se perciba como algo realmente lento", se quejaba hace cinco años Markus Jaritz, por aquel entonces diseñador de la aplicación. Ha sido, en resumen, un dolor de cabeza constante en estos últimos años para los ingenieros de Mozilla.

Se sabía, claro, que estaba relacionado con su interacción con el antimalware Windows Defender (bastaba un vistazo al Administrador de Tareas para saber esto, en realidad), pero no estaba claro si el bug residía en el software de la Fundación Mozilla o en el de Microsoft.

En Genbeta

Mozilla: "si no tienes un sistema operativo propio, tienes pocas posibilidades de competir" en el mercado de los navegadores web

Uno de los ingenieros de la primera, Yannis Juglaret, a fuerza de investigar y documentar el problema, consiguió convencer a Microsoft de que volvieran a echarle un vistazo al informe remitido por Mozilla en 2018 y echaran ellos un vistazo por si la responsabilidad del mismo caía de su lado… como al final ha resultado ser.

A raíz de que el tema del consumo desmesurado de recursos volviera a salir a la palestra en Reddit hace tres meses, Juglaret publicó el documento original, acompañado en esta ocasión de las capturas de pantalla que mostraban cómo Firefox provocaba los picos de CPU a través de MsMpEng.exe… mientras que el navegador Chrome de Google no lo hacía.

Vía Yannis Juglaret

El motivo final del problema ha sido un bug del sistema de protección en tiempo real de Microsoft Defender que realizaba demasiadas peticiones al kernel del sistema operativo, provocando una sobrecarga del procesador y, con ello, un rendimiento mucho peor del PC en cuanto se iniciaba el navegador de Mozilla.

"Con una configuración estándar de Firefox, la cantidad de llamadas a VirtualProtect es actualmente muy alta, y eso es lo que explica el elevado uso de la CPU con Firefox. […] desactivar JIT [el compilador de JavaScript] hace que MsMpEng.exe se comporte de forma mucho más razonable, ya que los motores JIT son el origen de la gran mayoría de las llamadas a VirtualProtect".

Se ha hecho de rogar, pero…

Ahora, ese fallo ha quedado corregido (Microsoft y Mozilla coinciden en señalar que, gracias al parche, el uso de la CPU se ha reducido en un 75%) en Windows 10 y 11 gracias a la actualización mensual de marzo, que los usuarios comenzaron a recibir ayer martes. La clave reside en la sustitución de un único fichero, 'mpengine.dll'.

Entre los planes de Microsoft a corto plazo se encuentra también el lanzamiento de este parche para las anteriores versiones con soporte de Windows: Windows 7 y Windows 8.1.

Imagen | Elaboración propia a partir de originales de Microsoft y la Fund. Mozilla

En Genbeta | Parámetros de seguimiento en las URLs: qué son, por qué Firefox ha empezado a eliminarlos y cómo puedes hacerlo en Chrome y Edge

Una de las últimas actualizaciones de Windows Update en Windows 11 parece haber provocado un problema de seguridad, desactivando (e impidiendo reactivar) una de las opciones de protección de Windows Defender: la protección de Autoridad de Seguridad Local (LSA).

La Autoridad de Seguridad Local es una de las funciones críticas del subsistema de seguridad de Microsoft, responsabilizándose —por ejemplo— de verificar los cambios de contraseña y los intentos de inicio de sesión. Los ataques de robo de datos de inicio de sesión resultan, con este componente activado, mucho más complejos para los potenciales atacantes.

La información nos la ha hecho llegar un usuario que señala el repentino auge de este problema en los foros de soporte de Microsoft:

"Parece que el problema viene circulando desde finales de febrero y ahora está explotando a medida que se están lanzando más actualizaciones de Windows Update".

De hecho, los primeros casos recogidos datan incluso de antes, de mediados de enero (ejemplo). Aparentemente, según algunos de los usuarios afectados, la actualización responsable del problema sería la "Microsoft Defender Antivirus - KB5007651 (versión 1.0.2302.21002-0)".

Los usuarios se encuentran de repente con un icono amarillo de advertencia superpuesto al tradicional icono azul de Defender en la bandeja de sistema y, al consultar la razón de dicha advertencia, se encuentran con un mensaje advirtiendo que la protección LSA está desactivada y el dispositivo es ahora vulnerable.

En Xataka

Cómo impedir que Windows bloquee una aplicación o archivo ejecutable cuando lo bajas o vas a instalar

No sirve de nada reactivar la opción pertinente en el panel de Seguridad de Windows, ni siquiera si —como nos pide Windows— reiniciamos a continuación. Como advierte un usuario afectado en los foros de soporte de Microsoft:

"Aun cuando activo la opción y reinicio, esta advertencia sigue estando ahí".

Uno de los moderadores voluntarios de los foros aporta una solución en cuatro pasos para el problema (que después ha sido respaldada por representantes de Microsoft en el mismo foro… y por usuarios agradecidos que han visto resuelto su problema):

• Abre un archivo de texto del Bloc de Notas y copia y pega el siguiente texto:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]

"RunAsPPL"=dword:00000002

"RunAsPPLBoot"=dword:00000002

• Guarda el archivo como 'Enable LSA.reg' (no como .txt).

Aspecto del icono de un archivo de Registro (*.reg) y contenido del propuesto en la solución.

• Abre el archivo: eso introducirá automáticamente esos cambios en el Registro de Windows sin necesidad de que andemos manipulándolo en Regedit.
• Reinicia el equipo.

El propio Cortés explica más tarde que "es posible" que Windows lance una actualización que corrija automáticamente el error, pero que eso "puede tardar". Mientras tanto, tenemos esta solución disponible.

Hemos contactado con Microsoft para conocer más detalles sobre posibles actualizaciones futuras. Ampliaremos el presente artículo cuando contemos con la respuesta de la compañía.

Imágenes: Elaboración propia

En Genbeta | Usar Microsoft Defender o instalar antivirus gratuitos en Windows 10: estos son los argumentos a favor de las alternativas

Es muy posible que si me hubieras preguntado hace un tiempo sobre cuál es el mejor antivirus te diría que "el sentido común". Mi opinión al respecto no ha cambiado, ya que creo firmemente que si Internet sigue introduciéndose en nuestras vidas de la forma en la que lo está haciendo, nos falta aún mucha formación para mantener nuestra privacidad y seguridad en línea.

Sin embargo, hay herramientas que nos pueden ayudar a guiarnos hacia esa meta. Los antivirus llevan existiendo ya varias décadas, y siempre han estado en constante evolución, casi como una simbiosis junto a lo que sucedía en el mundo del malware. Hoy día, además de seguir ofreciendo herramientas para detectar archivos maliciosos y desinfectar nuestro equipo, también cuentan con soluciones para mantener nuestra privacidad online, ya sea bloqueando rastreadores, añadiendo capas de seguridad por medio de VPN, u ofreciendo medidas para combatir brechas de seguridad.

Avast hace un trabajo magnífico en todos estos aspectos. Si bien su herramienta gratuita siempre ha estado a disposición de sus usuarios, nosotros hemos tenido también la oportunidad de probar Avast Ultimate, su paquete más avanzado. Además, también hemos aprovechado para sacar nuestras propias conclusiones sobre si sigue mereciendo la pena contar con un antivirus hoy día en nuestro PC.

Avast sigue siendo la "vieja confiable" de los antivirus

Yo mismo he sido usuario de la versión gratuita de Avast hace algunos años. De mi experiencia puedo concluir que suele ser uno de los antivirus menos intrusivos una vez el usuario haya configurado sus preferencias en cuanto a notificaciones y demás. Con Ultimate me ha sucedido algo similar.

Ultimate es "la crème de la crème" de Avast. Básicamente es la versión Premium del antivirus, con múltiples ventajas frente a la versión gratuita, y además incluye un paquete con tres aplicaciones: Avast Cleanup Premium, Avast SecureLine VPN y Avast AntiTrack. De esta forma, en un mismo paquete obtenemos antivirus, una herramienta para limpiar nuestro equipo, un VPN, y una aplicación que mantiene segura nuestra huella digital en la red.

Cada vez que instalo algo en mi ordenador suelo meditarlo bastante, ya que no me gusta llenar de basura mi PC. Sin embargo, para aquellos que sean algo más descuidados, o que simplemente desconozcan cómo optimizar con eficacia el almacenamiento del equipo, puede que el paquete de Avast le ayude en esta misión. Y es que estas aplicaciones dan una sensación de seguridad muy agradable para todo el que quiera despreocuparse de mantener su ordenador.

Avast Premium Security es la versión más avanzada del antivirus de la compañía. Además de bloquear archivos maliciosos y poder desinfectar nuestro ordenador, este antivirus también cuenta con una serie de recursos de gran utilidad. Es por ello que bajo estas líneas te explicamos por puntos algunas de las más destacadas:

• Protección de DNS: protección contra la redirección a sitios web falsos mediante el bloqueo de configuración de DNS.
• Sandbox: un entorno seguro y aislado en el que poder ejecutar aplicaciones que consideres poco fiables.
• Cortafuegos: una capa adicional de seguridad para evitar que los hackers puedan acceder a nuestro PC y hacerse con nuestra información.
• Escudo de webcam: bloquea el acceso de la webcam a toda aplicación que no sea de confianza.
• Destructor de datos: un rápido acceso a nuestros archivos confidenciales para poder eliminarlos de forma segura.
• Escudo ransomware: protege nuestras carpetas personales para que no caigan en las manos de los ciberdelincuentes ante ataques de ransomware.
• Actualizador de software: el antivirus recopila todas nuestras aplicaciones instaladas y es capaz de actualizarlas de forma sencilla y unificada.
• Instalación en hasta 10 dispositivos: Premium Security puede ser instalado en hasta 10 dispositivos con una sola compra. Además es compatible con PC, Mac, Android y iOS.

En Genbeta

Los mejores (y los peores) antivirus para Windows 10 según este estudio masivo. Microsoft Defender no es el mejor

La aplicación de Premium Security resulta ser bastante liviana. La interfaz es muy sencilla, y todos los puntos tratados anteriormente son configurables, por lo que el usuario puede aplicar los ajustes que vea necesarios para configurar la seguridad a medida. Esto es importante, ya que los antivirus suelen ser bastante molestos con las notificaciones y Avast no es una excepción. De hecho, puede llegar a avisar de archivos que no tienen por qué ser una amenaza. Sin embargo, dedicándole tan solo unos minutos podrás quitarte de en medio todas las advertencias y sonidos de la aplicación que no te sean útiles.

La gente de Avast sabe que los usuarios tienen especial aversión a las notificaciones y soniditos. Es por ello que también incluyen un modo de "No molestar" para silenciar de raíz todas las advertencias que nos comunique la aplicación. De esta manera, Avast se centrará en operar en base a la configuración que le hayamos dado y no nos molestará con ruiditos cada vez que detecte algo que no suela ser un riesgo para nuestro equipo.

El análisis de archivos es bastante eficaz, y además tenemos varios modos para hacerlo. Por un lado tenemos el análisis de virus completo, el cual hará inspección de todos los archivos que tengamos en nuestro PC. Sin embargo, también podemos analizar una unidad en específico, o incluso analizar el arranque de Windows para buscar amenazas. También nos da la opción para ejecutar un análisis personalizado, pudiendo configurar cada una de las comprobaciones que queremos que el software haga.

Otra opción muy útil es la posibilidad de que Avast pueda analizar nuestra red, pudiendo detectar problemas de vulnerabilidad e incluso inspeccionar los dispositivos que se encuentran conectados a ella, además de avisarnos de cuando un dispositivo nuevo se conecta a la red. Junto a esto también podemos obtener información sobre si nuestro correo electrónico ha sido hallado en alguna brecha de seguridad en sitios web, pudiendo cambiar la contraseña tan pronto como averigüemos esta información. Además, Avast también nos protegerá de que el malware y aplicaciones no deseadas se hagan con las contraseñas que hayamos guardado en el baúl de nuestro navegador.

Todas estas funciones hacen de Avast un antivirus muy versátil y escalable, contando con diversas opciones de configuración y pudiendo aplicar nuestras propias excepciones. Sin embargo, me preocupaba un aspecto: el consumo de recursos de nuestro PC.

Analizando en profundidad el rendimiento de las aplicaciones de Avast y echándole un ojo a su consumo de recursos, me halaga saber que puedo estar tranquilo también en este aspecto. Suele ser uno de los puntos que más me echan para atrás cuando instalo este tipo de aplicaciones, pero lo cierto es que Avast no requiere de demasiados recursos. De hecho, la gran mayoría de las veces, aplicaciones como Discord o Slack se apropian de manera más agresiva de la RAM. Más aún si hablamos de Google Chrome.

Durante un uso en segundo plano, Avast Premium Security consumía alrededor de 80 o 90 MB. A este consumo de memoria hay que agregarle los procesos adicionales del software para que el servicio funcione correctamente y el trabajo de las aplicaciones que se incluyen en el paquete. En total no debería de consumirnos más de 200 o 300 MB de RAM.

Analizando su consumo mientras ejecutaba un análisis profundo de mi equipo, las cifras tampoco se han disparado mucho. En este caso veía como el conjunto de todos los procesos de Avast no superaba nunca los 500 MB. Si decides instalar únicamente el antivirus, en este caso no llegarás casi nunca a los 300 MB por lo que menos recursos consumirá el software aún.

Este consumo se notará más evidentemente en equipos con 4GB de RAM o menos, puesto que ahí la gestión de la memoria debe de ser mucho más exhaustiva. Sin embargo, para equipos de 8GB de RAM o más, no deberías de notar nada. De hecho, el equipo utilizado para la prueba ha sido un portátil Lenovo Ideapad 330 con 8GB de RAM. 

Además de la aplicación de antivirus principal, el paquete Ultimate de Avast también incluye un VPN, una herramienta de limpieza de archivos y un bloqueador de rastreadores para navegar de forma segura.

Yendo por partes, el VPN es una aplicación bastante sencilla que nos permite enmascarar nuestra IP por la de alguna de los países disponibles. Tenemos un buen abanico de países que escoger y además podemos conectarnos a servidores optimizados para la descarga de torrents, e incluso streaming, por si queremos echarle un ojo al catálogo de títulos de Netflix de otros países.

Cleanup Premium funciona como una aplicación sencilla para limpiar nuestro PC de archivos temporales y demás elementos que ocupen espacio innecesario en nuestro ordenador. También tenemos la opción de desfragmentar nuestros discos e incluso ver el estado de nuestras unidades. Son recursos que podemos hacer a mano en nuestro PC, pero resulta cómodo tener todas estas opciones de manera unificada y sin ser nada intrusiva.

Por último tenemos Avast AntiTrack Premium, una sencilla herramienta que nos permite aplicar medidas antiseguimiento, o disponer de una whitelist de sitios permitidos a los que queramos acceder desde el navegador. En mi opinión resulta la aplicación menos útil del paquete, ya que no está demostrada su eficacia y cualquier extensión bloqueadora correctamente configurada junto a un navegador fiable y seguro tendremos de sobra. Además incluye opciones como la limpieza del navegador, algo que se solapa y ya se incluye en su herramienta de limpieza general Cleanup.

Avast se ha labrado una gran reputación con su antivirus, ya que se trata de un software simple, rápido y eficaz. Sin embargo, puede que los usuarios se encuentren escépticos acerca de sus aplicaciones adicionales. Son útiles, y son un reflejo de lo mucho que se esfuerzan las compañías para que este tipo de software siga siendo relevante a día de hoy. Eso sí, al usuario le resultará aún más útil cuando no se tiene demasiado conocimiento sobre las diversas técnicas de fraude cibernético y mantenimiento básico de equipo.

Hoy día, tanto Windows Defender, como XProtect, que son los servicios que se incluyen de serie en equipos con Windows y macOS, suelen bastar a la gran mayoría de los usuarios. Sin embargo, cada vez los antivirus son más versátiles, e incluyen opciones que pueden llegar a ser útiles para un buen número de personas. Además, con el avance del malware y las técnicas de suplantación y robo de datos, mantener nuestro ecosistema informático seguro debería de ser una prioridad.

Microsoft Defender es una buena solución antimalware para sistemas Windows; de hecho, para la mayoría de usuarios, se basta y se sobra en la misión de mantener nuestro PC a salvo de aplicaciones maliciosas. Pero, de vez en cuando, también tiene cierta tendencia a volverse un poco loco con elementos totalmente inofensivos: hace tan sólo cuatro meses, por ejemplo, empezó a detectar como potenciales virus tanto Google Chrome como otros navegadores basados en Chromium, así como aplicaciones basadas en Electron.

Pues bien, hoy os traemos una noticia similar, pero peor: Microsoft Defender ha empezado a echarle el ojo a los ficheros con extensión *.lnk; es decir, a los accesos directos.

Hace tan sólo unas horas, numerosos administradores de sistemas Windows han empezado a informar de que, tras actualizar las definiciones de malware de Defender (que no actualizan el software como tal, sino el listado de patrones para detectar los nuevos virus que se van detectando), sus sistemas Windows 10 han empezado a dar problemas.

Concretamente, los usuarios habían dejado de tener acceso a las aplicaciones de la Barra de tareas y el Menú de inicio... porque el propio sistema los había borrado. Recordemos que, al fin y al cabo, los accesos directos del Menú de Inicio no son más que ficheros .lnk ubicados en la carpeta *C:\ProgramData\Microsoft\Windows\Start Menu\Programs.

En Genbeta

Windows 10 va a empezar a bloquear automáticamente las 'aplicaciones potencialmente no deseadas': así puedes configurarlo

We're investigating an issue where users are unable to access application shortcuts on the Start menu and Taskbar in Windows. For more details and updates, please follow the SI MO497128 in your admin center.

— Microsoft 365 Status (@MSFT365Status) January 13, 2023

Así se está solventando el problema (pero también puedes tomar medidas tú mismo)

Aparentemente, el problema fue causado por la actualización KB2267602 de MS Defender. Hasta esta misma tarde, Microsoft no ha identificado cuál de las nuevas reglas introducidas en la última actualización causaba el problema: la regla en cuestión aparece como "Bloquear llamadas a la API de Win32 desde macros de Office" en el Gestor de Configuración y como "Importaciones de Win32 desde código de macro de Office" en Intune.

"La reversión está en curso", aclaran, pero "puede tardar varias horas en completarse" por lo que recomiendan "colocar la regla ASR (de reducción de superficie de ataque) culpable en modo 'auditoría' para evitar un mayor impacto hasta que se complete la implementación". Hace sólo 3 horas, actualizaban para avisar de que la compañía estaba "revisando opciones para acelerar la implementación del cambio que contiene la regla revertida".

We're reviewing options to expedite the deployment of the change which contains the reverted rule. We still recommend that you take action to place the offending ASR rule into Audit Mode. Please follow the SI MO497128 for more details and instructions.

— Microsoft 365 Status (@MSFT365Status) January 13, 2023

Si quieres asegurarte de desactivar la regla errónea que nos ocupa y no te manejas con Intune o herramientas similares, puedes introducir los siguientes comandos en PowerShell:

Add-MpPreference -AttackSurfaceReductionRules_Ids 92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b -AttackSurfaceReductionRules_Actions AuditMode

Vía | NeoWin

Imagen | Basada en original del videojuego 'Friday the 13th: The Game' de Illfonic / Gun Media

De manera nativa, en Windows 11 existe un antivirus que es denominado Windows Defender. Este cuenta con diferentes sistemas de protección para poder bloquear la ejecución de diferentes ejecutables o impedirá la descarga de archivos peligrosos de internet. Esto a veces puede ser un problema para poder instalar un nuevo programa, pero debes saber que hay posibilidad de desactivar todas sus funciones de manera temporal. Te contamos cómo desactivar Windows Defender de una manera sencilla en este artículo.

Para poder desactivar esta funcionalidad, hay que tener permisos de administrador de Windows. De esta manera, si eres un simple invitado, no vas a tener la potestad de dejar al equipo completamente desprotegido.

Desactivar el antivirus de Windows 11

Hay que tener en cuenta que lo recomendable siempre es tener Windows Defender activado y completamente actualizado. Actúa como un barrera para evitar la entrada de archivos que no sean deseados, pero a veces este antivirus puede bloquear un archivo que necesitas descargar y que tu sabes que es completamente seguro. También puede ocurrir con las conexiones entrantes cuando quieres conectarte a un servidor.

En Genbeta

Usar Microsoft Defender o instalar antivirus gratuitos en Windows 10: estos son los argumentos a favor de las alternativas

Para poder desactivarlo, el proceso que se sigue es realmente sencillo. Los pasos a seguir son los siguientes:

• Abrir Configuración.
• Pulsar en la sección Privacidad y seguridad que se encuentra en la barra lateral.
• Pulsar en el apartado Seguridad de Windows.

• Seleccionar el botón Abrir Seguridad de Windows.
• En la ventana de Windows Defender pulsar en Protección antivirus y contra amenazas.

• Aparecerá la ventana con todos los análisis que se han realizado. Pulsa en Administrar la configuración. Esta estará dentro del apartado de configuración de antivirus y protección contra amenazas.
• En el último paso deberás desactivar la opción Protección en tiempo real.

A partir de aquí tu equipo será completamente vulnerable a ataques que provengan de la propia red o de los archivos que te vayas descargando. Es por ello que recomendamos siempre tenerlo activado, y hacer este proceso únicamente en momentos puntuales.

Si recientemente has encendido el ordenador y Windows Defender te ha alertado de una amenaza bajo el nombre de 'Win32/Hive.ZY', no te preocupes, no eres el único, pues todo indica a que el software de detección de malware está dando falsos positivos cuando se ejecuta una aplicación basada en Electron o en Chromium.

El problema ha empezado a aparecer en la red hace escasas horas, donde en redes sociales y en foros, entre ellos Reddit, hemos visto como numerosos usuarios han confirmado la presencia de este error por parte de Windows Defender.

Windows Defender y el falso positivo

El problema también ha sido confirmado por Microsoft, y ya hay pendiente una actualización para Windows Defender que debería solucionarlo. Según han podido confirmar algunos usuarios, la notificación de detección es bastante persistente, saliendo una y otra vez aunque ignoremos el mensaje si la aplicación que detecta se encuentra en segundo plano.

Imagen: Windows Latest

El error parece saltar tanto en Defender desde Windows 8.1 y en adelante, como en Security Essentials para Windows Vista y Windows 7. Según comentan desde Microsoft, 'Win32/Hive.ZY' es una amenaza que contiene actividad sospechosa y que se utiliza para marcar archivos potencialmente maliciosos, especialmente aquellos descargados desde e-mails.

En Genbeta

Hemos probado el nuevo administrador de tareas de Windows 11: estrena rediseño y agrega una herramienta para resolver problemas

Tal y como hemos mencionado, el error salta al detectar cualquier aplicación basada en Electron o en Chromium, por lo que navegadores como Google Chrome o Edge, y básicamente cualquier app que ejecute Visual Studio Code, harán saltar la alerta. Esto ocurre en la versión 1.373.1508.0 de Windows Defender según apuntan desde los foros de Microsoft.

Cómo actualizar Windows Defender

La actualización está siendo lanzada a través de la versión 1.373.1537.0 de Windows Defender. Si te ocurre este problema y aún no tienes instalada dicha versión, puedes ir a Windows Defender > Protección antivirus y contra amenazas > Actualizaciones de protección contra virus y amenazas y presionar sobre 'Buscar actualizaciones' para que el sistema descargue la versión mencionada.

De igual forma, en caso de que no veas la actualización, puedes descargar también la última actualización en versión de 64 bits y 32 bits.

En la actualidad, puede llegar a ser fundamental tener instalado un buen antivirus tanto en el ordenador como en el móvil para tener una experiencia lo más segura posible. Esta es la filosofía de Microsoft, que ha decidido lanzar la aplicación Defender en Windows, macOS, iOS, iPadOS y también en Android. Hasta ahora, era algo que estaba integrado en el sistema operativo de Microsoft, pero ahora llega en formato de app a Windows y también el resto de sistemas.

A través de la web de Microsoft ya se puede encontrar una aplicación independiente para hacer uso del antivirus fuera de Windows. Esta se encuentra integrado en la suscripción de Microsoft 365 Personal y Family.

Una aplicación que cuenta con limitaciones

El único problema que se puede presentar con este antivirus son las limitaciones que se imponen en el propio sistema operativo donde se instalan. En este caso, se puede destacar la instalación en iOS o iPadOS donde no hay protección antivirus como tal. Lo único que ofrece, de momento, es la protección contra el phishing en web así como una ventana con un resumen de la protección en otros dispositivos que estén conectados a la misma cuenta.

Esto no ocurre en Android, donde Microsoft si ha podido integrar la protección antivirus y el análisis de su interior para poder detectar aquellas aplicaciones maliciosas. Además, también permitirá monitorizar los enlaces que se vayan utilizando para ofrecer la mejor protección contra el phishing web.

En el caso de Windows se va a querer sustituir por completo a la herramienta de seguridad integrada en la configuración que recibe este mismo nombre. El problema de esta, es que no mostraba información accesible a los usuarios como si ocurre en el resto de antivirus. De esta manera, con una aplicación propia se tendrá acceso a una interfaz dedicada a garantizar en todo momento que un usuario acceda a la información de su antivirus.

En Genbeta

Usar Microsoft Defender o instalar antivirus gratuitos en Windows 10: estos son los argumentos a favor de las alternativas

Desde Microsoft aseguran que esto es únicamente el comienzo. De esta manera, se trata de pensar que en un futuro la compañía va a integrar nuevas funcionalidades en esta herramienta. Entre estas se pueden encontrar el robo de identidad o la conexión segura online para poder tener todas las protecciones necesarias en un solo tablero.

Esta semana, Microsoft ha publicado su paquete de líneas base de seguridad para Windows 10 21H2 (lanzado el pasado mes de noviembre), con el nombre de Microsoft Security Compliance Toolkit. Una línea base de seguridad es un conjunto de opciones de configuración recomendadas por Microsoft, basadas en las aportaciones tanto de los equipos de ingeniería de seguridad de la compañía, como de sus partners y clientes.

Ahora, con este kit de herramientas, los administradores pueden comparar sus actuales configuraciones de seguridad con las recomendadas por Microsoft y, editarlas, almacenarlas en formato de archivo de copia de seguridad de GPO y aplicarlas a través de un controlador de dominio.

Este nuevo conjunto de líneas base de seguridad, además, elimina todas las configuraciones heredadas de Microsoft Edge, ahora que Edge Legacy ha visto finalizar su soporte oficial y ser sustituido por Edge Chromium. Además, se incorporan nuevas configuraciones para parchear la vulnerabilidad de ejecución remota de código PrintNightmare.

El objetivo: reducir la 'superficie de ataque' de las últimas versiones de Windows 10

Sin embargo, lo más destacable de este toolkit viene de la mano de la adición de protección contra alteraciones como una configuración a habilitar de forma predeterminada (como ya lo es en Windows 11 desde hace dos meses), lo que protegerá a los equipos contra ataques de ransomware operados por humanos.

En Xataka

Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

Esto es posible gracias a que permite bloquear los intentos de los operadores de ransomware (y de otras clases de malware) de deshabilitar las funciones de seguridad del sistema operativo, bloqueando automáticamente Microsoft Defender Antivirus con los valores seguros predeterminados, para lograr un acceso más sencillo a los datos confidenciales o al propio sistema para instalar más software malicioso.

Así, al abortar cualquier intento de cambiar dichos valores recurriendo al Registro de Windows, a los cmdlets de PowerShell o a las directivas de grupo, se dificulta a los operadores de ransomware ciertas tareas necesarias para llevar a cabo la propagación del ransomware, como la desactivación de protección antivirus en tiempo real o de las actualizaciones de seguridad.

Recuerda que todas estas configuraciones ya están disponibles para su descarga a través de Microsoft Security Compliance Toolkit, que incluye no sólo las líneas base de seguridad a través de informes de objetos de directiva de grupo (GPO), sino también los scripts necesarios para aplicar la configuración al GPO local.

El consejo de Microsoft pasa por "descargar el contenido del kit, probar las configuraciones recomendadas y personalizar / implementar según corresponda".

Vía | NeoWin

Un grupo de investigadores ha descubierto una nueva alerta de seguridad: Crackonosh, un malware de minería de criptomonedas que abusa del modo seguro de Windows durante los ataques. El malware se propaga a través de software sin licencia y crackeado, que a menudo se encuentra en torrents, foros y sitios web de "warez".

Estados Unidos, Brasil, India y Polonia son los lugares donde más equipos infectados hay pero también hay una cantidad signifiticativa de casos en España, Italia, Francia, Reino Unido, Argentina y México entre otros, de acuerdo con las investigaciones que están llevando a cabo expertos de la empresa Avast.

Aproximadamente 1.000 dispositivos están siendo atacados cada día y más de 222.000 máquinas han sido infectadas en todo el mundo. En total, se han identificado 30 variantes del malware, y la última versión fue lanzada en noviembre de 2020.

Así funciona este malware que se aprovecha del software de seguridad de Windows

Después de encontrar informes en Reddit de usuarios del antivirus Avast consultando la pérdida repentina del software antivirus de sus archivos de sistema, el equipo de la misma empresa comenzó una investigación y pudo comprobar que había una infección de malware. También se sabe que Crackonosh ha estado en circulación desde al menos junio de 2018.

Una vez que la víctima ejecuta un archivo que cree que es una versión crackeada de un software legítimo, el malware también se despliega.

Primero cae un instalador y un script que modifica el registro de Windows para permitir que el ejecutable principal del malware se ejecute en modo seguro. El sistema infectado se configura para arrancar en modo seguro en su próximo inicio. Así, "mientras el sistema Windows está en modo seguro el software antivirus no funciona", como dicen los investigadores.

En Genbeta

Usar Microsoft Defender o instalar antivirus gratuitos en Windows 10: estos son los argumentos a favor de las alternativas

Esto puede permitir al malicioso Serviceinstaller.exe desactivar y eliminar fácilmente Windows Defender. También utiliza WQL para consultar todo el software antivirus instalado. Crackonosh busca la existencia de programas antivirus de empresa como la propia Avast, Kaspersky, McAfee, Norton y Bitdefender y luego intenta desactivarlos o eliminarlos.

Los archivos de registro del sistema son entonces borrados para cubrir sus huellas. Además, Crackonosh intenta detener Windows Update y sustituye Windows Security por un falso icono verde en la bandeja.

El último paso del viaje es el despliegue de XMRig, un minero de criptomonedas que aprovecha la potencia y los recursos del sistema para minar la criptomoneda Monero (XMR). En general, Avast dice que Crackonosh ha generado al menos 2 millones de dólares para sus operadores en Monero, con más de 9000 monedas XMR minadas.