Tutoriales

Facebook: falso video para adultos se propaga masivamente a través de la red social

Cómo decía mi abuela: “la curiosidad mató al gato” y es que hoy en día es tan fácil compartir información que cualquiera puede terminar compartiendo algo indebido o incluso información perjudicial para terceros. Y sabemos que el ser humano por naturaleza es curioso y deseoso de conocer más y aún mucho más si es algo con contenido sexual.

El Laboratorio de Investigación de ESET Latinoamérica identificó la propagación en Facebook de un supuesto video con contenido sexual, en el que son etiquetados varios amigos del usuario que lo comparte en su biografía.

“Al dar clic en el falso video se descarga un malware que, por un lado, infecta al equipo con troyanos para el robo de información. Además, instala una extensión en el navegador para publicar en Facebook de forma automática y seguir propagando el contenido. Es probable que también robe credenciales de Gmail ya que se abre una pestaña del navegador que requiere acceso a la cuenta”, explica Matías Porolli, especialista en seguridad informática de ESET Latinoamérica y encargado de esta investigación.

Entre los puntos más destacados de esta amenaza, se pueden mencionar los siguientes:

  • El del enlace malicioso que se muestra tiene el mismo nombre de la persona que lo está compartiendo (la persona que etiqueta a los demás lo hace de forma involuntaria).
  • La configuración de privacidad del post es pública, con lo cual la propagación es muy efectiva ya que muchos usuarios la verán en su página de inicio aún sin haber sido etiquetados.
  • Al querer acceder a las extensiones (desde la configuración de Chrome), se cierra inmediatamente la pestaña, de manera que no es posible ver qué se instaló ni deshabilitarlo.
  • Se modifica la barra de Facebook, quedando oculta (aunque no desaparece totalmente, sino que es difícil de encontrar) la opción de configuración que permite cerrar sesión y modificar los ajustes de privacidad, por ejemplo, para ocultar un contenido de los demás contactos.

Por su parte, las publicaciones que se generan tienen URLs distintas para cada publicación de un falso video, y puede verse que se generan diversos subdominios de commondatastorage.googleapis.com. Todos tienen la misma apariencia y el mismo engaño: el aviso de que Flash Player está desactualizado, proporcionado un supuesto enlace desde donde se puede descargar para poder ver el video en cuestión.

Si el usuario accede a descargar la falsa actualización de Flash Player, instala una amenaza. La misma es detectada como “Multiple Threats”, lo que implica que el ejecutable malicioso no tiene una firma específica, sino que está compuesto por otros ejecutables con varias detecciones distintas. Las dos familias identificadas dentro de la falsa actualización son detectadas por los productos de ESET como Win32/VB.RTN y Win32/ExtenBro.AK.

Fuente: blog ESET Latinoamérica 

About the author

Tecno-Life Innovation

Tecno-Life Innovation

La innovación se encuentra por todas partes y en todos lados. Al mantenerte interesado en aprender mas eres parte del mundo de la innovación, te invito a que sigas interesado en conocer mas y estudiar mas, siempre es bueno saber de todo un poco.

How to whitelist website on AdBlocker?