21.11.10

Facebook es utilizado para distribuir una sofisticada amenaza cibernética

Ángeles Giménez - BitDefender ha localizado una falsa aplicación en esta red social que invita a los usuarios a cambiar el diseño de su perfil y que, en realidad, está siendo usada para distribuir malware.

La aplicación hace uso de una ingeniosa técnica de Ingeniería Social para propagarse entre los usuarios.

BitDefender®, advierte sobre el peligro de una nueva amenaza que está afectando a los usuarios de la Red Social Facebook. Se trata de una aplicación que invita a los usuarios a cambiar el diseño de su perfil en Facebook gratuitamente.

La aplicación es publicitada mediante mensajes en los muros de los usuarios. Si estos acceden a la misma, se encontrarán con una página similar a la de las aplicaciones legales de Facebook. Incluyendo el botón de “Me gusta” y otro para invitar a los amigos a probar la aplicación. Aquí es donde los ciberdelincuentes muestran todo su ingenio, porque en la misma página explican que el cambio de diseño sólo podrá ser visto por aquellos que también se hayan descargado la aplicación. Esto incita a los usuarios a compartir la misma con sus amigos, contribuyendo así a la propagación de la amenaza. Además, al pulsar el botón de “Me gusta”, los usuarios estarán contribuyendo a dar credibilidad a la herramienta, puesto que cualquier usuario nuevo que acceda verá que mucha gente está satisfecha con esa herramienta y, por lo tanto, no creerá que es falsa.

Pero el ingenio de los ciberdelincuentes no se detiene ahí. Otra llamada a la acción invita a los usuarios a hacer cinco veces clic sobre un banner publicitario. Si el usuario lo hace, no le pasar nada malo, salvo que estará contribuyendo a enriquecer a los ciberdelincuentes, que probablemente cobren al anunciante por cada clic que haga alguien en ese banner.

Finalmente, el usuario accede al link que, supuestamente, conduce a la aplicación. Cuando haga clic en él, se le pedirá que descargue un plugin. En realidad, se tratará de un adware detectado por BitDefender como Adware.FlvDirect. 6 y que como todos los ejemplares de malware de este tipo están diseñados para mostrar publicidad al usuario mientras navega por Internet o mientras usa su ordenador.
“El hecho de que sea "completamente gratis" y de que el cambio de diseño no sea visible para los amigos de usuarios "a menos que estos amigos también descarguen la aplicación, suma un punto más a favor tanto de la idea de que la aplicación es legítima como de aumentar el interés de los usuarios por compartirla con sus amigos”, explica Jocelyn Otero, Directora de Marketing de BitDefender para España, Portugal y Latinoamérica.

Para combatir amenazas como éstas, BitDefender acaba de lanzar al mercado BitDefender Safego, una aplicación gratuita que permite a los usuarios navegar seguros por las redes sociales.

A través de una interfaz sencilla, esta aplicación chequea los niveles de seguridad del usuario e identifica la información personal que es visible para los extraños. Además, escanea a los usuarios del muro, los mensajes entrantes, los comentarios con links maliciosos y el contenido compartido que pueda contener amenazas como vídeos e imágenes. BitDefender Safego está disponible gratuitamente aquí: http://apps.facebook.com/bd-safego/.

Puede seguir la actualidad sobre seguridad informática en el Facebook de BitDefender en su Twitter y en su nuevo blog en español Malware City

No hay comentarios.:

Publicar un comentario

¡Muchas gracias por dejar tu comentario!