Hoy traté de descargar Filezilla, usé la "descarga recomendada" de su web. Me llevó a SourceForge, sitio que siempre consideré confiable para descargar software libre, opensource. Tengo entendido que es el sitio más grande al respecto. Para hacerla corta: resulta que SourceForge está usando un instalador propio que incluye entre 1 y 3 bichos random por descarga. Éstos pueden ser: - Barras de difícil desinstalación. - Buscadores meirdosos (te reconfigura IE, Firefox, Chrome y Opera para reemplazar google con otro buscador). - Navegadores de internet (Opera). - Juegos Mmorpg. - "Optimizadores" de PC. Y lo mejor de todo: el instalador de Filezilla no estaba en la descarga Una vez que te termina de instalar el malware, te ofrece descargar el instalador real (si lo descargaste para usar offline te jodés). La opción para rechazar la instalación de basura no es NADA clara. No es que te avisan qué se va a instalar y te dejan destildar lo que no querés... Si no que te mandan en supuestos pasos de la instalación un spam atrás de otro y dice "Aceptar" y "Cancelar". Si hacés clic en aceptar (cosa que uno haría para avanzar en la instalación) te instalará al final la porquería. El botón de cerrar no funciona, sólo minimiza el proceso de instalación. ¿Qué me tocó a mi? - Sparta, un mmorpg. - Todos los navegadores con un nuevo buscador (ni recuerdo el nombre). - Una versión spam-based de Opera. Y podría haber seguido, Avast bloqueó unas cuantas cosas. Algunos threads en el foro de Filezilla al respecto (cerrados por el admin): https://forum.filezilla-project.org/viewtopic.php?t=30240 https://forum.filezilla-project.org/viewtopic.php?f=1&t=31967 Otros problemas con Filezilla relacionados a distribuciones con malware y robo de usuario/contraseña: https://blog.avast.com/2014/01/27/malformed-filezilla-ftp-client-with-login-stealer/ Mi recomendación: no descargar más de sourceforge, no usar más Filezilla (son socios). No financiar ningún proyecto opensource que base su rentabilidad en instalarte mierda (y tantas: 3 malwares). Si sos un desarrollador opensource, salir ya de SourceForge. Donar un par de dólares en Paypal si un programa nos fue útil para que no tengan que recurrir a ésto, y siempre tratar de descargar los programas desde la web del autor (excepto que esa web nos lleve a SourceForge).
Buena info, Cartu. Gracias. Siempre tuve en alta consideración a Sourceforge, una lástima que se haya caído así.
Que desgracia pues también lo usaba, lo malo es que he visto más lugares y programas que están usando esos métodos por dinero, dejando de lado la seguridad por que ni de chiste les creo que se pongan a revisar el contenido. Me da coraje enterarme que debo quitar otras mugres, que a veces las ponen quieras o no. Por eso me hice a la costumbre de tener Revo Uninstaller abierto, para saber que me agregaron y como quitarlo si se oculta, por que ya he visto algunos que hacen invisible la carpeta del programa y eso es una mala jugada si no la detectas a tiempo.
Recién prendo la compu y me encontré con uno que se me había pasado de largo. Por el nombre parece una página de inicio: A los segundos de quitarlo me salta otro warning, intuyo que puede ser un intento de re-instalación automática: Si, yo también, me parecía genial porque no sólo te dejan alojar todas las versiones de tus programas opensource si no que también hacen de hosting para páginas personales sobre los programas (ejemplo), lo cual para desarrolladores de bajo presupuesto viene bien. La última vez que le había prestado atención se financiaban con Google Adsense, tenían los bloques de anuncios que son legítimos y poco intrusivos. Después parece que empezaron a usar campañas CPA (enormes banners de "Descargar aquí", "Descargar gratis" que te llevan a malware, típico de sitios warez) y desde el año pasado parece que dieron el salto a la basura en el instalador. Tip: Varios usuarios del foro que mencioné comentan que si rechazaban las "ofertas" del instalador dejaba de funcionar. Si, no es el único sitio importante. Download.com (que muchas veces encontré buscando freeware-shareware no opensource en google) tengo entendido que también te baja porquerías, intento evitarlo. Pero siendo que distribuyen programas comerciales era más entendible... SourceForge venía con el discurso del software libre: "podés ver el código fuente lo que hace el funcionamiento del programa más transparente que con el software privativo". Una hipocresía bárbara cuando te están instalando basura al mismo tiempo. PD: Voy a tener que probar Revo Uninstaller. Por ahora con avast!, malwarebytes, hijackthis y el "Agregar o quitar programas" me venía arreglando bien para sacar alguna que otra basura. Muy de vez en cuando tuve que usar Unlocker para poder desbloquear y eliminar archivos en uso.
Muchas gracias, Cartu, por este dato. No se si yo le hubiera puesto esa afirmación al título todavía, pero lo que nos estás contando ¡es terrible! Todo el tema del malware me chupa un huevo al lado de la modificación del código a la hora de la compilación, con lineas que envían los datos de login a un servidor X. Es de locos... No puedo creer que esto sea premeditado... Un desastre.
Sí, desde hace un tiempo que GIMP salió de SourceForge por este motivo. Respecto a lo tuyo, probá con el AdwCleaner que te va a sacar todo eso (es un pequeño programita portable y actualizable que se dedica a sacar todo lo que es publicidad).
Lamentablemente todas las Paginas estan asi, Es una cagada, nose quien decide esto, ahora lo que aparece en todos lados es el tema de las Cookie, pero eso esta bueno, para cuando no queres que te rastreee.