En octubre de 2010, la página estadounidense de descargas de Kaspersky sufrió una redirección maliciosa. Algunos visitantes acababan en una web que simulaba analizar el equipo y ofrecía un falso antivirus.
Qué se comunicó entonces
La noticia recogía la advertencia de Rik Ferguson, de Trend Micro, y la respuesta posterior de Kaspersky: el ataque había afectado a una aplicación de terceros y el servicio se había restablecido. Según la compañía, los datos de los usuarios no se habían comprometido.
La versión original sugería XSS como posible explicación. No había una confirmación técnica suficiente para afirmarlo; una redirección, por sí sola, no identifica la vulnerabilidad explotada.
Ante un análisis web sospechoso
- No instale la solución ofrecida. Cierre la pestaña sin pulsar el botón de descarga del aviso.
- Compruebe la protección real. Abra la aplicación de seguridad instalada desde Inicio, fuera de la página.
- Si solo vio el aviso: revise descargas y permisos; verlo no demuestra que el equipo esté infectado.
- Si ejecutó un archivo: siga nuestra guía de análisis y conserve los resultados.
El caso es histórico; no significa que el sitio siga comprometido. El patrón se explica en la ficha de Rogue Software o FakeAV.
