[Cuidado] MSI Afterburner debe ser descargado desde msi.com

MSI Afterburner es posiblemente el programa de overclocking de tarjetas gráficas más popular, y el mejor lugar para encontrarlo es el sitio web de MSI. Hay varios otros sitios que redistribuyen la utilidad, muchos de ellos son publicaciones confiables de tecnología para entusiastas de la PC; pero algunos de ellos no lo son. Hay algunos sitios web dudosos que utilizan técnicas de SEO y ubicaciones de anuncios para encontrar su camino en los resultados de búsqueda en línea, que parecen ser espejos de descarga para MSI Afterburner. Mientras que algunos de estos sitios solo están en él para algunos ingresos publicitarios de tráfico web, otros falsifican el sitio web de MSI (es decir, son clones visuales) y alojan redistribuibles de Afterburner, solo estos tienen un motivo más siniestro: infectarlo con malware.

Los investigadores de ciberseguridad de Cyble identificaron tales sitios web falsos que son visualmente idénticos al sitio web de MSI; que alojan versiones modificadas del software Afterburner mezcladas con malware. Este malware puede infectar su PC con una multitud de cosas malas, incluido el cryptojacking (utilizando los recursos del sistema de su PC para extraer criptomonedas para el atacante); y robo de datos. Cyble deconstruyó el instalador de Afterburner con malware en un intento por identificar su naturaleza. Aparentemente, utiliza el software minero Monero XMR para extraer criptomonedas. Aparentemente, el atacante reempaquetó Afterburner en un instalador personalizado que, además de instalar Afterburner, obtiene el minero XMR de Internet e infecta el Explorador de Windows (explorador.exe) con una carga útil de cryptojacking. La forma más fácil de evitar esto es apegarse a fuentes conocidas como el sitio web de MSI (www.msi.com); o sitios web conocidos autorizados para redistribuir Afterburner. Si está infectado, SFC (comprobador de archivos del sistema), junto con Windows Defender u otro software antivirus popular debería ayudar.