El archivo oficial de drivers de GEEKOM escondía un instalador marcado como malware

La coincidencia de varios motores es motivo suficiente para no abrir ni ejecutar el instalador. Aun así, los resultados de los escáneres, por sí solos, no describen por completo el comportamiento del archivo ni descartan todas las posibilidades de un falso positivo. Los informes disponibles tampoco establecen cuántas víctimas hubo ni ofrecen un análisis técnico completo de lo que ocurría tras ejecutarlo.

Por qué ejecutarlo podía ser peligroso

Los instaladores de drivers suelen solicitar permisos de administrador. Si el ejecutable señalado fuera malicioso, ese nivel de acceso podría permitirle realizar cambios privilegiados en el sistema, exponer datos o instalar componentes adicionales. Tom’s Hardware advirtió específicamente que un malware incluido en un instalador de drivers podría obtener permisos de administrador.

Esto es una evaluación del riesgo, no una prueba de que este archivo concreto ejecutara todas esas acciones. Por eso tampoco conviene “probarlo” en un equipo secundario: un ordenador de repuesto no elimina el riesgo de robo de credenciales, datos o acceso a la red.

La explicación de GEEKOM

GEEKOM afirmó que el instalador permaneció disponible en una página de soporte obsoleta después de que la empresa sustituyera su antiguo sistema por uno nuevo. Aunque la página ya no aparecía en la navegación habitual del sitio, el recurso seguía siendo accesible a través de enlaces antiguos indexados por buscadores.

La compañía aseguró que su revisión no detectó una anomalía similar en las páginas actuales de drivers. También indicó que el problema no afectó al hardware de GEEKOM ni a la instalación de Windows preinstalada en sus mini PC. La empresa dijo que estaba eliminando los archivos y páginas heredados y reforzando sus procedimientos de gestión y revisión de recursos.

GEEKOM también pidió a VideoCardz que considerara retirar su artículo original. El medio se negó, al sostener que su afirmación central era correcta: el archivo se podía descargar desde la infraestructura oficial de GEEKOM y la propia compañía confirmó ese hecho.

La principal incógnita sigue sin respuesta: GEEKOM no ha explicado cómo entró el ejecutable marcado como malware en el archivo ni cómo permaneció en sus servidores. La referencia a una página antigua explica por qué seguía accesible, pero no cuál fue su procedencia original.

Qué deben hacer los usuarios

Si has descargado el archivo o todavía conservas el instalador, la recomendación es clara:

1. No ejecutes el archivo. Elimina cualquier copia local que no se haya abierto.
2. Analiza el equipo con Seguridad de Windows, Microsoft Defender u otra herramienta antimalware fiable si el archivo llegó a descargarse o se ejecutó.
3. Sustituye el driver de red mediante Windows Update, desde la fuente oficial del fabricante del componente —como Realtek— o desde las páginas actuales de soporte de GEEKOM, no desde el archivo antiguo.
4. Valora una instalación limpia de Windows si ejecutaste el instalador o quieres adoptar la respuesta más prudente. Tom’s Hardware recomendó borrar por completo el sistema cuando sea posible y, como mínimo, realizar un análisis sin conexión con Defender.

La diferencia importante está entre descargar el archivo y ejecutar el instalador. Un archivo descargado puede eliminarse sin que eso demuestre que el sistema haya sido comprometido; la ejecución es el momento que podría haber concedido permisos elevados al programa.

No es el mismo escenario que el caso de AceMagic

El incidente de GEEKOM afecta a un ejecutable descargable incluido en un archivo antiguo de drivers LAN. No equivale a un caso de malware integrado en una imagen de Windows instalada de fábrica: la información disponible indica específicamente que el sistema operativo preinstalado de los mini PC de GEEKOM no estaba afectado.

La diferencia cambia el alcance de la exposición. Los usuarios de GEEKOM que nunca descargaron ni ejecutaron el instalador antiguo no aparecen, según los informes proporcionados, como receptores del archivo señalado a través del entorno de Windows preinstalado. Quienes sí lo ejecutaron deberían aplicar las medidas más estrictas de análisis y reinstalación indicadas arriba.