Professional Documents
Culture Documents
CMO IDENTIFICARLO?
El Laboratorio de Investigacin de ESET Latinoamrica asegura que el ttulo del enlace
malicioso lleva el mismo nombre del usuario que lo comparte.
En realidad no es un video, sino una imagen pornogrfica genrica. Cada vez que se
publica en el muro de un usuario, en el "video" se etiquetan de forma involuntaria alrededor
de 20 personas.
FALSO VIDEO PORNO
Cada vez que se publica en el muro de un usuario, en el "video" se etiquetan de forma
involuntaria alrededor de 20 personas.
La configuracin de la publicacin, o post, es pblica. Eso genera que la difusin sea ms
efectiva.
Al hacer clic en el "video" la persona es redireccionada a sitios donde aparece el aviso de
que Flash Player est desactualizado y proporciona "un supuesto enlace desde donde se
puede descargar para poder ver el video en cuestin".
"Este malware usa wget (una herramienta para descargar contenido desde servidores)
para descargar otras amenazas de internet e instala una extensin en el navegador que es
la que se encarga de seguir propagando la amenaza por Facebook", dijo Porolli.
Esa extensin hace que el usuario no vea ciertos botones en Facebook como el del
manejo de las cuestiones relativas a seguridad y el cierre de la sesin.
Eso hace que sea "ms difcil para el usuario deshacerse de las amenazas. Si el usuario
est desprotegido, si no tiene antivirus, se descomprimen otras amenazas y las ejecuta
automticamente", agreg.
QU HACER PARA DEFENDERSE?
"Gran parte de este tipo de ataque", le dijo Porolli a BBC Mundo, "se basa en ingeniera
social. Que el usuario sepa de estas cosas es la principal forma de proteccin".
La url, o direccin de internet del video, es "sospechosa" por las palabras que contiene,
seal el investigador de ESET Latinoamrica.
Falsa actualizacin de Flash Player
Al hacer clic en el "video" la persona es redireccionada a sitios donde aparece el aviso de
que Flash Player est desactualizado.
"Hay que tener un poco de conciencia, si encontramos algo sospechoso, hay que proceder
con cautela. En el caso de que tengamos duda de que un amigo lo haya publicado, lo ms
rpido, lo ms lgico sera enviarle un mensaje. No lleva ms de cinco minutos y nos
puede ahorrar grandes problemas", seal Porolli.