Cuidado con los falsos "Launchers", parches y adaptaciones a PC (Ports) que esconden Infostealers

Llevo un tiempo bajando estos "launchers" maravillosos y en muchos me estoy encontrando infostealers y regalitos similares, lo cual es un mal rollo bastante interesante. Al final, los infostealers son las típicas herramientas que te barren credenciales y tokens sin hacer ruido, y es que en algunos de los launchers que he estado revisando venía hasta trozo de botnet metido.

Así que ojo con lo que bajáis y dónde metéis mano, y como mínimo pasad los ejecutables por VirusTotal para ir un poco más seguros, porque la broma está graciosa.
si la descarga esta en github tambien puede no ser de fiar?
@Shugadore ¡Totalmente, GitHub tampoco es una garantía 100% segura! Al final, GitHub es solo un alojamiento; que algo esté ahí colgado no significa que haya pasado ningún filtro de seguridad ni que lo haya revisado nadie de la plataforma.
Dius no tengo ni idea de lo que comentas, suena a jacker de Linux. Voy a bichear a ver qué es
Shugadore escribió:si la descarga esta en github tambien puede no ser de fiar?


Y aunque el código este en GitHub y lo audites, no significa que el ejecutable que te descargues pertenezca a ese código fuente...
tenia entendido que github es escricto con lo que se publica ahi.no toleran programas maliciosos en sus repositorios o eso dicen.

una vez instale un mod de modb de call of duty 4 y me dijo el antivirus que estaba hasta arriba de virus.

pero solo me a pasado una vez de momento.e usado mas mods de ese sitio y de momento solo a sido uno.

y nexus supongo que tampoco es fiable?ahi te pone si algo esta libre de virus.
Tomax_Payne escribió:Dius no tengo ni idea de lo que comentas, suena a jacker de Linux. Voy a bichear a ver qué es


No digo que sean todos, pero evidentemente ya me topado algunos y es mejor prevenir.
no cuesta nada pasarlos por virustotal antesde abrirlos.
NewDump escribió:
Tomax_Payne escribió:Dius no tengo ni idea de lo que comentas, suena a jacker de Linux. Voy a bichear a ver qué es


No digo que sean todos, pero evidentemente ya me topado algunos y es mejor prevenir.
no cuesta nada pasarlos por virustotal antesde abrirlos.

¿Cuáles te has topado que leven regalito?
yo miro con virus total y defender, y tal vez no me la juego más.

uno sospechoso era un zip de forza horizon 2 aunque el autor estaba al tanto del problema.
tengo el juego pero no le puse dlcs, ocupa una burrada y no hay ni instrucciones ni nada
.
los Uncharted tenían un fix que hizo alguien y era un virus, cayeron varios

sobre launchers, tengo varios.
hay que comentarlo
@NewDump Si dices cuáles son, mejor.

De todas maneras ejecutables y archivos catalogados como maliciosos se detectan a miles, pero solo porque ese archivo modifica otro archivo y el antivirus lo detecta como virus.

Estoy hasta arriba de jugar servers privados que los antivirus detectan virus por los ejecutables originales modificados y cosas así. Archivos de crackeo, programas que no han pagado para que no aparezca el aviso de Windows como programa legítimo y cosas así.

Otra cosa es que hayas visto por dentro qué hace el archivo y confirmes que hace algo con tu PC, que eso ya sí sería distinto.
Lázaro escribió:@NewDump Si dices cuáles son, mejor.

De todas maneras ejecutables y archivos catalogados como maliciosos se detectan a miles, pero solo porque ese archivo modifica otro archivo y el antivirus lo detecta como virus.

Estoy hasta arriba de jugar servers privados que los antivirus detectan virus por los ejecutables originales modificados y cosas así. Archivos de crackeo, programas que no han pagado para que no aparezca el aviso de Windows como programa legítimo y cosas así.

Otra cosa es que hayas visto por dentro qué hace el archivo y confirmes que hace algo con tu PC, que eso ya sí sería distinto.



Sobre esto, " Estoy hasta arriba de jugar servers privados que los antivirus detectan virus por los ejecutables originales modificados y cosas así."
Se escoden justo aqui infostealers a cascoporro, en este tipo de cosas.
@NewDump Seguimos esperando respuesta sobre cuáles te han dado positivo. No puedes tirar la piedra y esconder la mano, sobre todo si ofreces información importante para el resto.

Se escoden justo aqui infostealers a cascoporro, en este tipo de cosas.


Nunca, y cuando digo nunca, he tenido problema alguno con un server privado, y una de mis aficiones es justamente mostrarlos todos al público. Y el aviso salta por lo que te digo, porque el ejecutable que hay en la base de datos ha sido modificado para que se comporte de manera diferente (lance el juego ilegalmente), por lo que al compararse con la base de datos da positivo. Que lleve o no algo maligno dentro yo no lo se y por eso no descargo este tipo de cosas salvo que sea muy seguro, pero para eso están las páginas de confianza, esperar a que nadie reporte cosas y similares. Antes ya había gente dedicada a desentrañar estos archivos y avisar si pasaba algo, ahora mucho más.
¿Crees que ahora mismo, con la escena actual, nadie habría reportado algo sobre estos recomps? A día de hoy salen programadores y excavadores de archivos hasta debajo del tenedor y no se ha reportado nada. De hecho muchísima gente pide a este tipo de desarrolladores que suban todo a github para comprobar los archivos uno a uno por si las moscas.

Si no, los foros, Discord o Reddit (entre otros) estaría llenito de avisos, problemas y similares, cosa que no ocurre.
Yo todo lo que he compilado de github lo he auditado antes de empezar y por ahora cero problemas y sobre launchers privativos pues pasarlospor virustotal.
Lo que yo leí:
https://www.reddit.com/r/recomps/comments/1x899z1/beware_of_such_issuesposts/

Quien pega un script sin saber que hace realmente, por ejemplo.
gadesx escribió:Lo que yo leí:
https://www.reddit.com/r/recomps/comments/1x899z1/beware_of_such_issuesposts/

Quien pega un script sin saber que hace realmente, por ejemplo.


Maravilloso, es una de las cosas que comentaba.
hay que tener mil ojos.


@Lazaro cuando este de nuevo en mi casa podría revisarlo de nuevo.
@NewDump hoy en día antes de copiar algo en la terminal o compilar puedes meterselo a una IA y preguntarle si es seguro.

No digo que sea 100% infalible, pero desde luego es mucho más fiable y difícil de engañar que bajar algo a pelo o examinándolo uno mismo por encima.
gadesx escribió:Lo que yo leí:
https://www.reddit.com/r/recomps/comments/1x899z1/beware_of_such_issuesposts/

Quien pega un script sin saber que hace realmente, por ejemplo.


En esas cosas es lo que hay que fijarse antes de descargar cosas extrañas, pero es lo lógico, ¿no? Es como quien va regalando billetes de 500 euros por la calle, desconfías porque hay trampa seguro.
Que a ver, el aviso al resto de foreros está muy bien, pero falta información, que es a lo que me refiero yo en todo momento. No puedes decir: ¡Cuidado con...! y lo dejas en puntos suspensivos xD. Es un poco clicbait. Da ejemplos, dime qué te ha pasado, quién lo ha reportado.. no se. Es un aviso un poco general y algo que, si somos humanos con dos dedos de frente, ya debemos tener en cuenta.

Por ejemplo: Cuidado al descargar launchers o recomps de internet, se ha reportado que X juego trae z malware que puede joder tu PC. Lo he visto tras informarme de X juego, he investigado un poco y parece que hay más.

Por cierto, VirusTotal hace exactamente lo que vengo diciendo todo el tiempo. Lo único que hace es analizar los archivos conocidos y compararlos con su base de datos. Si algo no cuadra (por ejemplo una modificación para que ese ejecutable rule ilegalmente), lo marca como positivo, más conocido como falso positivo. Por ende, no quiere decir que sea un virus.
Lázaro escribió:
gadesx escribió:Lo que yo leí:
https://www.reddit.com/r/recomps/comments/1x899z1/beware_of_such_issuesposts/

Quien pega un script sin saber que hace realmente, por ejemplo.


En esas cosas es lo que hay que fijarse antes de descargar cosas extrañas, pero es lo lógico, ¿no? Es como quien va regalando billetes de 500 euros por la calle, desconfías porque hay trampa seguro.
Que a ver, el aviso al resto de foreros está muy bien, pero falta información, que es a lo que me refiero yo en todo momento. No puedes decir: ¡Cuidado con...! y lo dejas en puntos suspensivos xD. Es un poco clicbait. Da ejemplos, dime qué te ha pasado, quién lo ha reportado.. no se. Es un aviso un poco general y algo que, si somos humanos con dos dedos de frente, ya debemos tener en cuenta.

Por ejemplo: Cuidado al descargar launchers o recomps de internet, se ha reportado que X juego trae z malware que puede joder tu PC. Lo he visto tras informarme de X juego, he investigado un poco y parece que hay más.

Por cierto, VirusTotal hace exactamente lo que vengo diciendo todo el tiempo. Lo único que hace es analizar los archivos conocidos y compararlos con su base de datos. Si algo no cuadra (por ejemplo una modificación para que ese ejecutable rule ilegalmente), lo marca como positivo, más conocido como falso positivo. Por ende, no quiere decir que sea un virus.



A mi virus total las modificaciones me las marca como aviso, no digo que no haya falsos positivos en algunos, pero muchas veces me ha avisado y al analizar esos avisos ya veía que era porque era el original modificado.
Virustotal analiza archivos y puede dar falsos positivos, lo sé bien.

Tengo en exclusión muchas cosas de romhacking porque hay ejecutables que tienen un montón
de malware según virus total o el defender de windows, y realmente no es así, son
programas sencillos que me han pasado amigos míos, hechos para extraer-convertir-empaquetar formatos
de juegos que traduzco, programas de hace un montón de años que he tenido en distintos pcs.

La diferencia es que conozco de donde vienen estas herramientas directamente y las he usado años, no son
ejecutables que encuentro por la red y no conozco al autor.

(Si hay código fuente, lo entiendes y puedes asegurarte, pues ya puedes estar más seguro que los que no
sabemos de programación, como yo)
Gracias por el aviso chavales.
gadesx escribió:Virustotal analiza archivos y puede dar falsos positivos, lo sé bien.


No, no lo decía por ti. Lo explicaba en general jeje. Que la gente se piensa que los antivirus son 100% eficaces detectando virus y no funcionan así en este tipo de casos. A día de hoy que te cuelen un virus con lo estrictos que son es bastante difícil, el de Windows directamente te lo manda al carajo nada más recibir algo extraño xD
Dartanyan escribió:
Shugadore escribió:si la descarga esta en github tambien puede no ser de fiar?


Y aunque el código este en GitHub y lo audites, no significa que el ejecutable que te descargues pertenezca a ese código fuente...


Vaya, si te molestas (y eres capaz) de auditar el código, lo suyo es no bajarte el binario sino hacer tu el build en local, pienso.
issus escribió:
Dartanyan escribió:
Shugadore escribió:si la descarga esta en github tambien puede no ser de fiar?


Y aunque el código este en GitHub y lo audites, no significa que el ejecutable que te descargues pertenezca a ese código fuente...


Vaya, si te molestas (y eres capaz) de auditar el código, lo suyo es no bajarte el binario sino hacer tu el build en local, pienso.


Independientemente de que seas capaz de auditarlo o no, a lo que me refería es que el código publicado en GitHub no tiene por qué ser el que se ha utilizado para generar el ejecutable que te puedes descargar.
Pero esto es de toda la vida, lo de tener algo de sentido común.
Dartanyan escribió:
issus escribió:
Dartanyan escribió:
Y aunque el código este en GitHub y lo audites, no significa que el ejecutable que te descargues pertenezca a ese código fuente...


Vaya, si te molestas (y eres capaz) de auditar el código, lo suyo es no bajarte el binario sino hacer tu el build en local, pienso.


Independientemente de que seas capaz de auditarlo o no, a lo que me refería es que el código publicado en GitHub no tiene por qué ser el que se ha utilizado para generar el ejecutable que te puedes descargar.


Sí, ya entiendo. Lo que digo yo, es que si puedes, es mejor hacer el build tu mismo, precisamente por eso.

En todo caso, estamos jodidos, porque no es la primera vez que se pone en jaque la "cadena de suministro" y si alguien consigue entrar en el repositorio de tu aplicación favorita (o no favorita) en la siguiente actualización, que es automática casi siempre, vas a tener una sorpresa.

No digo que sea fácil, pero si algo puede pasar, va a pasar. Y son miles y miles las aplicaciones existentes, alguna va a caer. Se detectará, y se solucionará, pero quizás tu información valiosa haya sido ya comprometida.
24 respuestas