Ataque Con Esquema de Clics en la Función 'Me Gusta', Propaga en Facebook al Gusano Troj/iframe-ET
Desde que Facebook permitió a los editores de la web añadir el botón "me gusta" en sus publicaciones, éste, se ha regado como la pólvora. Desafortunadamente, los hackers están usando los vínculos publicados en el perfil del usuario cuando "le gusta" un artículo específico, para dirigirlo a una página web maligna que propaga un gusano.
El botón ‘ME GUSTA" de Facebook mostrado en la figura 1 a continuación, es una manera nueva de recomendar algo para compartirlo con quienes ven ese perfil en la pared. El enlace 'me gusta' aparece normalmente como texto vinculado como se muestra en la Figura 2. abajo.
Figura 1. Botón 'Me gusta' de Facebook
Figura 2. Texto vinculado de Facebook en un perfil después de hacer clic en el botón ‘me gusta’ en una página web.
Ahora, criminales cibernéticos están extendiendo un ataque con un esquema de clics a través de los enlaces ‘me gusta’. Básicamente, están publicando falsos enlaces ‘me gusta’ esperando que alguien haga clic en ellos y sea redirigido a una página web con el texto "Haga clic aquí para continuar" para propagar un gusano peligroso al hace clic allí.
Investigadores de seguridad de Sophos identificaron por primera vez la página maligna infectada con el gusano Troj/iframe-ET. El gusano agrega automáticamente los "me gusta" a su contenido en Facebook, propagándose así rápidamente a través de páginas recomendadas.
Este nuevo ataque se suma a la larga lista de problemas que la red social ha enfrentado en los últimos meses además del de la privacidad. Los mensajes malignos diseminados en Facebook como parte del ataque con un esquema de clics incluyen los siguientes:
- "LOL Esta chica detenida después de que un policía lee su mensaje de estatus"
- "Este hombre se toma una foto todos los días desde hace 8 años!"
- "El vestido de graduación que hizo que suspendieran a esta chica de la escuela"
- "Esta chica tiene una manera interesante de comer plátano ¡chéquenlo!"
Por el momento, la infección del gusano propagada por el ataque con un esquema de clics parece más una molestia que otra cosa. Dado que el gusano puede propagarse muy rápidamente, se sugiere que los usuarios tomen medidas inmediatas para detectar y eliminar la infección con una herramienta de eliminación de software espía.
¿Ya hizo clic en el botón ‘ME GUSTA’ de algún artículo? ¿Sus amigos en Facebook hacen clic en enlaces recomendados o en los que a usted le han ‘gustado’ en otras páginas?