Una campaña en Facebook promete videos porno e instala troyanos
No es la primera vez que los piratas informáticos utilizan Facebook como plataforma de distribución de malware. Facebook, al ser la red social más utilizada de la red, aumenta las posibilidades de que los ataques llevados a cabo por los piratas informáticos tengan una mayor expansión y lleguen a un mayor número de personas. En esta ocasión, una nueva campaña de scam se está distribuyendo por la red social infectando miles de sistemas con troyanos.
Según informa la empresa de seguridad Bitdefender, la nueva campaña de scam promete mostrar un vídeo de una chica desnuda que, al intentar reproducirlo, se bloqueará y pedirá «actualizar» el complemento de Adobe Flash. Al pulsar sobre el enlace correspondiente se nos redigirá a una página de dominio .tk creada por los piratas informáticos con el malware en cuestión que descargaremos e instalaremos en nuestro sistema. Se han creado más de 6.000 dominios diferentes para este malware, por lo que es bastante complicado saber con exactitud a qué pirata informático pertenece cada uno.
Como hemos podido ver, los piratas informáticos han falsificado también el número de visitas y votos del vídeo que, según muestra, ha recibido más de 2 millones de visitas.
Esta nueva campaña está afectando actualmente a los siguientes países:
- Rumanía
- Reino Unido
- Italia
- Francia
- Alemania
Por el momento no se han detectado infecciones en España, aunque es probable que, si no se pone remedio pronto, esta campaña termine llegando a nuestro país e infectando con dicho troyano a miles de personas.
Según el pirata informático que haya lanzado dicha campaña maliciosa, sus fines pueden variar desde instalar un troyano a instalar barras de tareas publicitarias, spyware o falsas encuestas para recopilar información personal de los usuarios.
Este malware en específico ha sido catalogado como Trojan.FakeFlash.A (Trojan.GenericKD.1571215). También se ha reportado el vídeo de YouTube como un enlace fraudulento para evitar en lo máximo posible que los usuarios sigan accediendo a él.
¿Te has encontrado con alguna campaña de scam similar a esta en Facebook?
Fuente: Hot for Security