Si comprueba el último archivo de configuración de uTorrent en Virustotal u otros servicios de comprobación de virus, o ejecuta comprobaciones locales utilizando soluciones de seguridad, puede que note que se está marcando.
Tanto el uTorrent Clásico – la versión local del uTorrent – y el uTorrent Web – la nueva solución basada en la web – como el BitTorrent son marcado por múltiples soluciones antivirus en el momento de escribir este artículo. El lanzamiento principal, uTorrent Classic, es detectado por diez motores antivirus, incluyendo Microsoft Defender, Sophos, Eset Nod32, GData y Dr.Web.
Nota: BitTorrent se vendió en 2018.
El hecho de que se marque no significa necesariamente que un programa sea malicioso o problemático; se producen falsos positivos, pero la probabilidad se reduce cuando las soluciones de seguridad principales marcan un programa.
¿Qué se está detectando? La mayoría de los motores enumeran «PUA o aplicación potencialmente no deseada» como la razón y eso indica algún tipo de agrupación de software o caída de archivos en los sistemas de los usuarios. ESET lista a Web Companion como una referencia y eso lleva a Ad-Aware’s Web Companion aplicación. Si ese programa se ha ofrecido como parte de la instalación de uTorrent no está claro en este momento.
Una prueba de descarga e instalación reveló lo siguiente:
- uTorrent Classic se descargó bien en Microsoft Edge en Windows 10 con Windows Defender habilitado. El programa no fue bloqueado para ser descargado.
- El software se instaló bien en la misma máquina. Windows Defender no impidió la instalación.
- Incluía una oferta para instalar el administrador de contraseñas Dashlane, pero esa oferta no fue comprobada.
- Incluía otra oferta, esta vez para WinZip y esa casilla estaba marcada (y muy pequeña en comparación con el gran botón siguiente).
- También había un anuncio para NordVPN en la pantalla de la instalación exitosa.
Es razonable suponer que las ofertas se cambian a veces, por ejemplo, en función de la región, el tiempo o el incentivo para presentarlas. El marcado del archivo ejecutable que se descarga del sitio web oficial de Microsoft pero la inactividad durante la descarga o instalación es desconcertante, pero sólo a primera vista.
Windows Defender no detecta ni bloquea programas potencialmente no deseados de forma predeterminada. Tienes que activar la opción primero antes de que compruebe los archivos ejecutables para eso. La solución de seguridad impidió la descarga de utorrent.exe después de que habilité la opción en el sistema Windows 10. Otras soluciones de seguridad que marcan el ejecutable pueden bloquear su descarga o ejecución automáticamente.
Los usuarios que han instalado uTorrent pueden notar que el programa está bloqueado para su ejecución. El lanzamiento de la versión beta está marcado por sólo dos motores antivirus. Una posible razón de ello es que no incluye casi tantas ofertas como la versión de lanzamiento.
Palabras finales
Algunos usuarios utilizan versiones heredadas de uTorrent que no incluyen ofertas, anuncios y otros contenidos no deseados. Otros han pasado a soluciones como qBittorrent o Transmission. Es interesante observar que los anteriores propietarios anunciaron en 2015 que se apartarían del modelo de oferta de software empaquetado.
Ahora tú…¿Utiliza un cliente de torrente? (a través de GenBeta)