En estos tiempos, es sumamente común ver en las redes sociales cualquier cantidad de imágenes y videos pornográficos.
Muchos son solo eso, es decir, pornografía. Pero otros, son virus listos para infectar a todo equipo que esté a su paso. Específicamente, hay un falso video porno que recorre Facebook y que ha cobrado especial importancia porque se ha diseminado muy rápido y en gran escala.
Se cree que miles de usuarios de Internet han caído presa de este engaño al intentar reproducir un video en el que son etiquetados en la red social.
“Este malware no solo infecta el equipo con troyanos para el robo de información, sino que además instala una extensión en el navegador para publicar en Facebook de forma automática y seguir propagando el contenido”, explicó Matías Porolli, analista de malware del Laboratorio de Investigación ESET, una compañía de soluciones de software de seguridad.
Los troyanos son software malicioso que tiene la apariencia de ser legítimo e inofensivo pero que, cuando se ejecuta, le permite al hacker acceder de forma remota al equipo infectado.
“Es probable”, agregó el encargado de la investigación, “que también robe credenciales de Gmail, porque se abre una pestaña del navegador que requiere acceso a la cuenta”.
El video
En realidad no es un video, sino una imagen pornográfica genérica. Cada vez que se publica en el muro de un usuario -el título del enlace malicioso lleva el mismo nombre del usuario que lo comparte- en el “video” se etiquetan de forma involuntaria alrededor de 20 personas.
La configuración de la publicación, o post, es pública. Eso genera que la difusión sea más efectiva.
Al hacer clic en el video, la persona es redireccionada a sitios donde aparece el aviso de que Flash Player está desactualizado y proporciona “un supuesto enlace desde donde se puede descargar para poder ver el video en cuestión”.
“Este malware usa wget (una herramienta para descargar contenido desde servidores) para descargar otras amenazas de Internet e instala una extensión en el navegador que es la que se encarga de seguir propagando la amenaza por Facebook”, dijo Porolli.
Esa extensión hace que el usuario no vea ciertos botones en Facebook como el del manejo de las cuestiones relativas a seguridad y el cierre de la sesión. Eso hace que sea “más difícil para el usuario deshacerse de las amenazas. Si el usuario está desprotegido, si no tiene antivirus, se descomprimen otras amenazas y las ejecuta automáticamente”, agregó.
¿Cómo protegerse?
El investigador de ESET Latinoamérica, recomienda ser extremadamente cauto ante una dirección o video sospechoso.
“Hay que tener un poco de conciencia, si encontramos algo sospechoso, hay que proceder con cautela. En el caso de que tengamos duda de que un amigo lo haya publicado, lo más rápido, lo más lógico sería enviarle un mensaje. No lleva más de cinco minutos y nos puede ahorrar grandes problemas”, señaló Porolli.
Otra de las sugerencias, aseguran los expertos, es siempre descargar actualizaciones de los sitios oficiales y evitar los anuncios en otros sitios que te piden u ofrecen actualizar tu software.
Es esencial que la computadora cuente con programas de antivirus, antispam y antiphishing y que éstos estén actualizados.
Para esta amenaza del video en Facebook, explicó Porolli, “la mitad de los antivirus disponibles lo están detectando”.
Fuente: López Doriga
