Cuidado al instalar fuentes desde el navegador

Mucho cuidado si una web os pide instalar fuentes tipográficas desde el navegador, es posible que las fuentes incluyan código malicioso ejecutable.

Por ejemplo se está dando el caso de la fuente "Roboto Condensed", que está dirigida a usuarios de Chrome y de Firefox (eso no significa que otros navegadores sean más seguros, yo no tocaría el MSIE ni con un palo). Una vez descargada y ejecutada la supuesta fuente, se pueden instalar distintos malwares dependiendo de qué versión del malware hayas ejecutado, puede ser un minero de criptomonedas, algo que convierta tu ordenador en un bot de spam, un troyano que vea lo que haces en el ordenador, incluyendo las contraseñas, etc.

Cualquier web puede tener un malware de este u otro tipo, un atacante puede haber modificado una web legítima incluyendo el malware sin que el dueño de la web se entere (pasó hace poco en la web del colegio de mis hijos), por lo que no hay que fiarse ni siquiera de webs de confianza.

Yo siempre recomiendo trabajar con máquinas virtuales, con VMWare Player, VirtualBox o similar se pueden crear varias máquinas virtuales, una para guardar las criptomonedas (y en la que no hagas absolutamente nada más), otra para navegar por las webs de los bancos, otra para navegar por webs inseguras, etc. Al mantenerlas separadas, una web maliciosa no podría tener acceso a los monederos. Además es sencillo hacer y restaurar copias de seguridad.

Más información sobre el Roboto Condensed: https://malwarebreakdown.com/2017/08/30/roboto-condensed-social-engineering-attack-targets-both-chrome-and-firefox-users-various-payloads-being-delivered/

^{Fuente de la imágen: https://malwarebreakdown.com/2017/08/30/roboto-condensed-social-engineering-attack-targets-both-chrome-and-firefox-users-various-payloads-being-delivered/}