Blog de ciberseguridad
¿Eres un nerd?
Noticia histórica publicada en julio de 2010. El dominio mencionado estaba comprometido entonces; no debe visitarse para reproducir el caso.
La comunidad de Avast detectó que una web aparentemente lúdica, dedicada a medir el supuesto nivel «nerd» de sus visitantes, estaba distribuyendo código malicioso.
Cómo funcionaba el engaño
El reclamo era un test informal, pero la página incluía JavaScript malicioso y un iframe que apuntaba a otra dirección con la intención de introducir malware en el ordenador del visitante.
El papel de la comunidad
Un usuario comunicó la detección y otros miembros analizaron rápidamente el comportamiento de la página, ayudando a documentar el ataque y a mejorar la protección colectiva.
Una amenaza detectada por varios motores
La coincidencia de nombres de detección con G Data se explicaba porque aquel producto utilizaba tecnología de análisis de Avast como parte de su sistema.
La lección sigue vigente
- No confíes en una web solo porque su contenido parezca divertido o inofensivo.
- Mantén navegador, sistema y protección actualizados.
- No desactives una alerta de seguridad para acceder a un sitio bloqueado.