Un “virus porno” infecta cuentas de Facebook

Un “virus porno” que se mete en Facebook ya atacó tres veces en el año. Aparece en los muros de los usuarios como un video con imágenes triple x, pero al clickear, roba las claves de la víctima y se propaga a otros contactos. Los especialistas dicen que habrá más ataques.

   El supuesto video porno que se replicó a través de Facebook es una forma de virus informático que causó graves problemas a miles de usuarios en todo el mundo. Todavía no hay cifras del alcance que tuvo este último ataque de los últimos días, pero en el que se registró en enero hubo 110 mil usuarios damnificados en 48 horas. Es un virus que roba datos personales de los usuarios, como contraseñas de Gmail y datos de cuentas.

   “Existen decenas de variantes de estos engaños y típicamente estas aplicaciones dañinas son utilizadas para modificar el sistema, el navegador o el perfil del usuario y continuar así la cadena de propagación a los contactos de la red social”, explica Christian Borghello, especialista en seguridad informática.

   Estos virus se replican porque cumplen con dos premisas: por un lado, usan un tema que causa interés, pueden ser videos pornográficos, noticias relacionadas con famosos, sorteos con premios extraordinarios, pedidos solidarios y todo lo que tenga relación con mascotas. Y el otro punto destacado es que al propagarse a través de Facebook, la invitación a la trampa llega a través de un contacto conocido. Para un desprevenido, eso inspira confianza, aunque no llegue a comprender que en realidad no fue su amigo el que le mandó el video, sino que es parte del mecanismo de viralización del ataque informático. El detalle sospechoso lo marca que siempre son 20 los amigos etiquetados en el video porno.

   “Es una falla que va a seguir propagándose, siempre a través de contenidos que generan interés: lo del porno es habitual, también pasó este año con un video que mostraba supuestamente la muerte de Ricardo Arjona”, agrega Pablo Ramos, especialista en seguridad informática de Eset Latinoamérica.

Peligro. El caso que se conoció esta semana, que circula en Facebook hace varios meses, es el de un supuesto video con contenido sexual en el que varios amigos del usuario que lo comparten en su biografía son etiquetados. En todos los casos vistos, la cantidad de personas etiquetadas son alrededor de veinte.

   Cuando se hace clic en el video, el usuario es redirigido a un sitio que a la vez dice que Flash Player está desactualizado y da un enlace para a descargar la actualización necesaria para ver el video. Si el usuario accede a descargar esa falsa actualización descargará un paquete de varios virus que, entre otros daños, seguirán propagando por Facebook el supuesto video.

   En otro de los casos, el ataque se dirige a los usuarios del navegador Chrome. Al hacer clic sobre el supuesto video porno, el usuario es dirigido a un sitio que simula ser Facebook pero que no lo es. En el momento en que intente ver las imágenes, una extensión para Chrome (Selectra Audio Recorder) intentará instalarse. Si el usuario aprueba la instalación de esa extensión, estará bajando un soft que podrá ver y modificar todo el contenido de las páginas que el usuario visite y que abrirá las puertas a otros virus.

   “Usamos diversos sistemas automatizados para identificar links potencialmente malignos y evitar que se expandan”, dijeron voceros de Facebook. “Estamos conscientes de esta variedad de malware, típicamente hospedado como extensiones de un navegador y distribuido a través de links en sitios de medios sociales. Estamos bloqueando los links a estas estafas, ofreciendo opciones de limpieza y tomando medidas adicionales para garantizar que las personas continúen teniendo una experiencia segura en Facebook”, concluyeron.