La nueva computadora puede estar preinfectada con malware

Ha habido informes recientes de cada vez más equipos nuevos preinfectados con malware antes de que lleguen a los estantes de las tiendas. Este problema pone de relieve la actual falta de seguridad adecuada en la cadena de suministro en partes de la industria informática. Si bien las infecciones de malware detalladas en la mayoría de los informes parecen tener su origen en fabricantes de componentes en el extranjero, no hay razón para pensar que este tipo de cosas no pueden suceder también a nivel nacional.

¿Por qué querría alguien preinfectar una computadora? Realmente se trata de dinero. Los delincuentes sin escrúpulos participan en programas de marketing de afiliados de malware en los que se les paga para infectar tantas computadoras como sea posible.

Algunos de estos programas de afiliados ilegales pagan a los participantes hasta $ 250 por cada 1000 computadoras que pueden infectar. Infectar una computadora o un componente a nivel de fábrica les permite a estos delincuentes lograr una gran cantidad de computadoras en poco tiempo con un esfuerzo limitado, ya que no tienen que pasar por alto la seguridad tradicional salvaguardias.

Cuando inicie su nueva computadora por primera vez, no la conecte a una red

La mayoría de los programas maliciosos modernos querrán conectarse a una red para poder comunicarse con su software de control y comando de origen, especialmente si es parte de un colectivo de botnets. También puede conectarse a la red para descargar malware adicional o actualizaciones de malware o para enviar contraseñas u otra información personal que haya recopilado de usted. Debe aislar su nueva computadora hasta que pueda escanearla correctamente para asegurarse de que no esté preinfectada.

Utilice otra computadora para descargar un escáner de segunda opinión e instalarlo

Desde otra computadora, descargue un escáner como Malwarebytes u otro escáner específico de malware y guárdelo en un CD / DVD o en un disco duro USB para que pueda instalarlo en la nueva computadora sin usar una conexión de red. Es posible que el software antivirus de la nueva computadora ya se haya visto comprometido o alterado para que no vea la infección de malware. Puede informar que no hay infección a pesar de que hay malware presente en la computadora, es por eso que necesita un escáner de segunda opinión para asegurarse de que no haya malware precargado en su computadora.

Si es posible, intente encontrar un escáner de malware que pueda escanear su sistema antes del inicio del sistema operativo, ya que algunos programas maliciosos pueden ocultarse en áreas del disco a las que el operador no puede acceder sistema.

Si encuentra una infección de malware lista para usar, debe devolver el sistema al vendedor y tener alertan al fabricante de la computadora que estaba infectada para que puedan investigar el problema.

Si aún sospecha que su nueva computadora podría estar preinfectada con malware, considere quitar el disco duro y colocarlo en un gabinete de unidad USB externa y conectarlo a otra computadora que tenga antivirus y antimalware actual software. Tan pronto como conecte la unidad de la nueva computadora al puerto USB de una computadora host, escanee la unidad USB en busca de virus y otro malware. No abra ningún archivo en el disco duro USB mientras está conectado a la computadora host, si lo hace, podría infectar la computadora host.

Una vez que haya escaneado la unidad en busca de virus con un escáner de virus tradicional y haya usado un anti-malware escáner, considere usar un escáner de malware de segunda opinión también para asegurarse de que no quede piedra no cesado. Incluso con todos estos análisis, es posible que el firmware de la computadora esté infectado, pero esto es probablemente mucho menos probable que tener una infección de malware más tradicional que pueda ser detectada por malware escáneres.

Si todos los análisis son "verdes", mueva su disco duro de nuevo a la nueva computadora y asegúrese de mantener sus actualizaciones antivirus y antimalware y ejecutar análisis programados regularmente de su sistema.