Microsoft publicó el 3 de noviembre una investigación sobre instaladores manipulados que atraen a personas que buscan programas pirateados, juegos y utilidades no oficiales. Según su análisis, una sola instalación puede activar varias entregas de software y registrar por separado el resultado de cada una.
Los investigadores confirmaron tres vías de monetización: enrutar tráfico de terceros, incorporar el equipo a una plataforma de cómputo distribuido e instalar utilidades adicionales. La empresa recomienda evitar fuentes de descarga no confiables, activar la protección contra aplicaciones potencialmente no deseadas e investigar instalaciones y tareas programadas inesperadas. El informe describe actividad observada, sin precisar cuándo comenzó toda la campaña.
Microsoft Security Research
Fake-download campaign uses trojanized installers to deliver monetization payloadsInvestigación atribuida expresamente a Microsoft; sin presentar sus hallazgos como una verificación independiente adicional.
Síntesis original de CYBERSEC.mx basada en las fuentes enlazadas. Consulta los documentos originales para los detalles técnicos y sus actualizaciones.