Un post que promete dar acceso a imágenes de contenido sexual se propaga en la red social. Cuando los usuarios quieren acceder, permiten en realidad el acceso a diversas amenazas informáticas.
La empresa de seguridad informática ESET identificó la propagación en Facebook de un supuesto video con contenido sexual.
Llega a los usuarios con varios amigos etiquetados, lo cual aumenta la confianza para hacer click. Al hacerlo, «se descarga un malware que, por un lado, infecta al equipo con troyanos para el robo de información. Además, instala una extensión en el navegador para publicar en Facebook de forma automática y seguir propagando el contenido», explicó ESET.
Cómo actúa
Cuando el usuario quiere ver el video y da click, se abre una pestaña. Allí aparece un cartel con el aviso de que Flash Player está desactualizado, proporcionando un supuesto enlace desde donde se puede descargar para poder ver el video en cuestión.
Si el usuario accede a descargar la falsa actualización de Flash Player, instala una amenaza. La misma es detectada como Multiple Threats, lo que implica que el ejecutable malicioso no tiene una firma específica, sino que está compuesto por otros ejecutables con varias detecciones distintas. Las dos familias identificadas dentro de la falsa actualización son detectadas como Win32/VB.RTN y Win32/ExtenBro.AK.
Entre los puntos más destacados de esta amenaza, ESET mencionó los siguientes:
•El título del enlace malicioso que se muestra tiene el mismo nombre de la persona que lo está compartiendo (la persona que etiqueta a los demás lo hace de forma involuntaria).
•La configuración de privacidad del post es pública, con lo cual la propagación es muy efectiva ya que muchos usuarios la verán en su página de inicio aún sin haber sido etiquetados.
•Al querer acceder a las extensiones (desde la configuración de Chrome), se cierra inmediatamente la pestaña, de manera que no es posible ver qué se instaló ni deshabilitarlo.
•Se modifica la barra de Facebook, quedando oculta (aunque no desaparece totalmente, sino que es difícil de encontrar) la opción de configuración que permite cerrar sesión y modificar los ajustes de privacidad, por ejemplo, para ocultar un contenido de los demás contactos.
Ultima Hora
ACERCA DEL CORRESPONSAL
REDACCIóN CENTRAL
Prensa Mercosur es un diario online de iniciativa privada que fue fundado en 2001, donde nuestro principal objetivos es trabajar y apoyar a órganos públicos y privados.
- ★«Aurèlia Muñoz. Entes»: la materia textil como pensamiento, criatura y forma expandida
- ★La televisión pública austríaca ensaya la criptografía cuántica como protección ante la IA
- ★Presidente de FIA confirma el regreso de los motores V8 a la F1 para 2030
- ★Una figura del Inter imitó a Michael Jackson en medio de los festejos por el título de la Serie A y causó furor
- ★Cómo la IA podría revolucionar el diagnóstico en servicios de urgencias
