Recientemente hemos sido advertidos de la existencia de i2pbrowser.net. Este sitio web reproduce nuestra página principal y nuestra página de descargas, e intenta engañar a los usuarios para que descarguen malware para Windows.
Hay varios indicadores que delatan a i2pbrowser.net como un sitio de malware:
- El dominio está registrado el 10 de febrero de 2014.
- Las URLs de descarga para Windows, Mac OSX, Linux, Android, etc. todas enlazan al mismo fichero .exe
- El .exe tiene sólo 741 KB; el instalador oficial de I2P para Windows es de 13 MB.
No hemos examinado el malware por nuestra cuenta, pero no parece que sea muy sofisticado; no está integrado o empaquetado con el software I2P. El experto en seguridad informática `Lance James`_ publicó `un twit`_ etiquetándolo como "un DarkComet RAT estándar".
Spread the word. The only official download locations for I2P are linked on our `download page`__. All I2P download packages are GPG-signed by the `release signing key`__.