#1Qué se reportó

Una persona a la que se le compartió la dirección de esta plataforma envió la captura de una alerta de su antivirus, aparecida mientras leía una de las páginas del sitio. La amenaza que nombra la alerta pertenece a una familia de virus de archivo conocida, identificada por el fabricante como Win32/Slugin.

A partir de ese reporte se recomendó por escrito no abrir la dirección del Consejo hasta aclararlo. Se revisó el mismo día.

#2La conclusión

La plataforma no tiene relación con esa alerta. El aviso lo generó el antivirus de esa persona sobre un archivo que ya estaba en su propia computadora, y coincidió en el tiempo con la visita al sitio.

Cinco comprobaciones lo sostienen, y ninguna de ellas depende de que se le crea a las otras.

#3Las cinco comprobaciones

Se enumeran para que cualquiera con conocimientos técnicos pueda rehacerlas, y tres de las cinco puede rehacerlas cualquiera desde su propia computadora.

• Lo que describe la alerta no es algo que una página web pueda causar. Señala un archivo tocado por un proceso interno del sistema operativo, no por el navegador; no menciona ninguna dirección ni ninguna descarga —cuando la amenaza llega navegando, ese antivirus nombra la dirección—, y advierte de que el archivo podría pertenecer al propio sistema operativo.
• Esa familia de virus no se contagia navegando. Según la descripción del propio fabricante del sistema operativo, infecta programas del equipo y se propaga por memorias USB y carpetas de red compartidas. No es un ataque por navegador.
• El sitio no entregó ni un solo programa. En el historial del servidor, la sesión que coincide con el reporte descargó ochenta y cuatro elementos y todos fueron páginas, código propio del sitio, tipografías y un icono: ninguna descarga de ningún archivo ejecutable. Ampliando a todo el historial del sitio desde que existe: cero peticiones a cualquier extensión ejecutable, de cualquier visitante.
• Las páginas no cargan código de terceros. Descargada la página tal como sale al público, no hay un solo dominio externo: todo el código proviene de este mismo sitio. Tampoco aparece ninguna de las instrucciones con las que se inyecta código en un sitio comprometido. Esto descarta además la otra hipótesis razonable, la de un anuncio falso imitando al antivirus: una página sin código de terceros no puede mostrar publicidad.
• El servidor está intacto. En todo el árbol publicado no existe ningún archivo ejecutable ni ningún archivo con permiso de ejecución, y lo único modificado en los días previos corresponde a una actualización propia, con su fecha y su hora identificadas.

#4Lo que no se pudo verificar, y una discrepancia

La computadora de esa persona. Todo lo anterior es sobre la plataforma; el estado real de esa máquina solo lo sabrá quien la tenga enfrente. La alerta no se descarta como falsa: es probable que su equipo esté efectivamente infectado, y por eso el apartado siguiente existe.

Y una discrepancia que se declara en vez de taparse: la hora que marca el archivo del reporte no coincide con la de la sesión identificada en el servidor. O la imagen se reenvió horas después, o esa visita queda fuera del periodo de registros conservados. No cambia la conclusión, porque la tercera comprobación no depende de identificar a nadie: el sitio nunca ha entregado un programa a ningún visitante.

#5Si viste esa alerta en tu equipo

Tres cosas, en este orden. No son sobre este sitio: son sobre tu computadora.

• Confirma que la alerta es genuina antes que nada. En tu antivirus, busca el registro de amenazas detectadas. Si la detección aparece ahí, es tu antivirus de verdad. Si no aparece, el recuadro era una imitación y el problema es otro: una extensión del navegador o una notificación de otro sitio.
• No pulses «eliminar» a ciegas. El propio aviso advierte de que el archivo puede pertenecer al sistema operativo: esta familia de virus infecta programas legítimos, y borrar uno del sistema puede dejar el equipo sin arrancar. Lo correcto es un análisis completo y dejar que el antivirus desinfecte.
• Revisa tus memorias USB. Esta familia se propaga por medios extraíbles y carpetas compartidas; si no las revisas, el equipo se vuelve a infectar solo después de limpiarlo.