'¡Se me infectó el Facebook!'

'En mi muro de Twitter y de Facebook estoy viendo anuncios que yo no publico y que nadie más ve'.'Me avisaron que una aplicación que desconozco y que no instalé está publicando posts a mi nombre en Facebook, pero no puedo verlos'.'Instalé unos emoticones en mi chat de Facebook pero no me sirven y ahora mis fotos están llenos de banners publicitarios'.Son tres casos diferentes de los que se enteró EF y que tienen un rasgo en común: malware .'La propagación de las amenazas en las redes sociales muchas veces se dan por medio manual; o sea, que el propio usuario lo hace sin saberlo', explica Nelson Barbosa, experto en seguridad de Norton (Symantec).Algunas veces, como en el tercer caso, el usuario conscientemente instala alguna aplicación que promete hacer una cosa aparentemente valiosa o interesante, como agregar el botón de 'No me gusta', mostrar quiénes han visitado el perfil en la red social, o instalar emoticones que esta no provee.También puede lograrse la infección sacando al usuario de la red social y llevándolo a otro sitio que le pida sus datos personales para participar en alguna promoción (falsa), por ejemplo, o que le solicite volver a ingresar el usuario y la clave. 'Al introducirlo, se lo estamos dando a los creadores de malware directamente', advierte Luis Corrons, director técnico de PandaLabs.'Yo no instalé nada'Otras veces, los ciberdelincuentes enmascaran la instalación utilizando mecanismos como Like clickjacking.Con esta técnica, el creador de un video o imagen oculta tras ella un vínculo que le da 'Me gusta' a un contenido distinto y desconocido por el usuario.Así, cuando el usuario le da clic al 'Me gusta' de la imagen o el video que está viendo, lo hace también en el otro contenido oculto y este último se publica en su muro para que sus amigos lo vean, explica Barbosa.A partir de ahí, todo es pan comido para los ciberdelincuentes.De hecho, esta es la forma más común en la que se propaga el malware en redes sociales; es decir, por medio de mensajes que publican en nombre de algún contacto cuya cuenta ha sido comprometida, detalla Corrons.Una vez que el malware haya comprometido el perfil, el atacante podrá abusar de este sin importar de cuál máquina se conecte la víctima y no tendrá que infectar un nuevo equipo para poder vulnerarlo.La vieja escuelaAdemás del malware que se distribuye vía redes sociales sin infectar la máquina, existen aún códigos maliciosos de la vieja escuela, que se instalan en el equipo y que, desde ahí, interactúan...

Para continuar leyendo

Solicita tu prueba

VLEX utiliza cookies de inicio de sesión para aportarte una mejor experiencia de navegación. Si haces click en 'Aceptar' o continúas navegando por esta web consideramos que aceptas nuestra política de cookies. ACEPTAR