Los analistas de la compaa de seguridad informtica Eset detectaron la amenaza esta semana. Se trata de videos de carcter sexual, los cuales se propagan en los muros de los usuarios infectados.
La particularidad de estos videos es que se titulan con el nombre del usuario infectado y llevan a una direccin de pgina web que incluye el siguiente subdominio: commondatastorage.googleapis.com
Cmo se propaga.
Cuando el usuario da clic en alguno de los videos, ingresar a una pgina web en la que se le solicita descargar la ltima actualizacin del plug-in de Flash Player. Si el usuario accede a descargar la falsa actualizacin de Flash Player, se bajar un archivo programado con el lenguaje AutoIT, que contiene cuatro ficheros: wget.exe, dos troyanos y una extensin maliciosa, probablemente de Google Chrome, seal Matas Porolli, especialista en seguridad informtica de Eset Latinoamrica.
Los archivos dainos se identifican por los siguientes nombres: Win32/VB.RTN y Win32/ExtenBro.AK El programa malicioso instala una extensin en el navegador para publicar en Facebook de forma automtica y seguir propagando el contenido.
Los expertos aseguran que es probable que tambin robe las claves de acceso de Gmail, porque despliega una ventana en el navegador que solicita acceso a la cuenta de correo.
Cuando el programa malicioso toma control de la cuenta de Facebook del usuario, se modifica la barra de herramientas de la parte superior y queda oculta la opcin de configuracin que permite cerrar sesin y modificar los ajustes de privacidad. Adems, el malware proceder a compartir los videos con contenido sexual en el muro del usuario infectado.
En cada vnculo se mencionan los nombres de alrededor de 20 contactos de la persona infectada. Al querer acceder a las extensiones (desde la configuracin de Chrome), se cierra inmediatamente la pestaa, de manera que no es posible ver qu se instal ni deshabilitarlo.
Los posts con contenido sexual son pblicos y se propagan en nombre de la persona infectada. La semana pasada se detect una campaa de propagacin de malware de similares caractersticas. En esa ocasin, otra pgina solicit la actualizacin de Adobe Flash y logr infectar a ms de 100 mil usuarios de Facebook en solo dos das, de acuerdo con los expertos de Eset.
Con base en el antecedente referido, se estima que esta amenaza puede infectar a 50 mil usuarios por da, en promedio. (El Debate)
DESARROLADO POR:
