A última hora de la tarde de ayer, un amable lector me remitió un aviso en el sentido de que Kriptópolis podía haber resultado infectado por un troyano (identificado por McAfee como JS/Exploit-BO):

Tras el inevitable sobresalto inicial, procedí a retirar temporalmente cualquier Javascript de la página y a una revisión concienzuda del servidor en busca de posible actividad extraña.

Afortunadamente todo fue una falsa alarma, fruto de un error en un fichero de datos de McAfee, que identificaba erróneamente diversas técnicas inocuas de Javascript como una maniobra para insertar código ilegal. Según parece, McAfee ha publicado ya una actualización de su fichero DAT que corrige el problema.

Al parecer resultaron falsamente acusados de distribuir malware muchos otros sitios, entre ellos Ars Technica, gracias a cuya descripción me he enterado hoy por fin de lo "sucedido"...

Como hemos dicho en otras ocasiones, desde hace algún tiempo no debe menospreciarse la posibilidad de infección de sitios web respetables, algo que tradicionalmente sólo afectaba a sitios dudosos. En ese sentido, y para despejar dudas, están disponibles interesantes y recomendables herramientas que ya hemos tratado aquí en alguna ocasión, como SCOUT y SpyBye (mi favorita).

Sin embargo los falsos positivos -como el producido ayer por McAfee- conducen a preocupaciones innecesarias y pérdidas de tiempo importantes, tanto a los usuarios de sus herramientas como a los responsables de los sitios web presuntamente "infectados".