Cómo descargar archivos de internet de forma segura: lista de verificación de 15 puntos

El malware se oculta en ejecutables, documentos, ISOs, incluso imágenes. Esta lista de verificación minimiza el riesgo:

1. Autoridad de la fuente: Sitio oficial del proveedor, lanzamientos de GitHub, Microsoft Store, Mac App Store, F-Droid, Flathub. Evita espejos de terceros, sitios de "crack", spam de SEO.
2. HTTPS + Certificado válido: Icono de candado. Revisa la ortografía del dominio (micros0ft.com).
3. Extensión de archivo ≠ Contenido: .pdf.exe, .jpg.scr, .zip que contiene .exe. Muestra extensiones (Win: Ver → Extensiones de nombre de archivo).
4. Verifica el hash (SHA-256): El proveedor publica el hash. Verifica:

   # Windows CertUtil -hashfile file.exe SHA256 # macOS/Linux shasum -a 256 file.exe 

5. Escanea antes de abrir: Clic derecho → "Escanear con Windows Defender" / VirusTotal (sube archivo o URL).
6. Sandbox primero: Windows Sandbox (Pro/Enterprise), ANY.RUN, Hybrid Analysis, VirtualBox VM con instantánea.
7. Lee permisos/avisos de instalación: "Derechos de administrador," "extensión de navegador," "entrada de inicio" — deniega a menos que sea esperado.
8. Actualiza antes de instalar: SO, navegador, definiciones de AV, controladores. Vulnerabilidades parcheadas = superficie de ataque más pequeña.
9. Usa un gestor de contraseñas: Bitwarden, 1Password, KeePassXC. Contraseñas únicas de 20+ caracteres. Sin reutilización. Evita el robo de credenciales por infostealers.
10. Bloqueo de anuncios/rastreadores: uBlock Origin (Firefox/Chrome/Edge) — bloquea publicidad maliciosa, scripts de descarga automática.
11. No hagas clic en enlaces de correo electrónico/SMS: Phishing → inicio de sesión falso → cosecha de credenciales → malware. Navega manualmente.
12. VPN en Wi-Fi público: Mullvad, IVPN, Proton — cifra el tráfico, oculta la IP. No escanea archivos.
13. Pausa descargas desatendidas: Si te alejas, pausa. El malware puede ejecutarse al completarse (algunos descargadores).
14. Limita el software "gratis": Adware empaquetado (OpenCandy, InstallCore), telemetría, actualizadores automáticos. Elige "Instalación personalizada" → desmarca extras.
15. Audita permisos de aplicaciones: Ubicación, micrófono, cámara, contactos, archivos — concede solo cuando se use activamente (controles por aplicación en iOS/Android).
16. Mantente informado: Sigue Krebs on Security, BleepingComputer, The Hacker News.

Regla de oro: Si no fuiste tú quien lo buscó, no lo ejecutes.