02-05-2012 ENGAÑOS QUE SIGUEN FUNCIONANDO

"Descubre quién visitó tu perfil", otro peligro más en Facebook

Los usuarios nuevos, más adultos o extremadamente jóvenes pueden caer con facilidad en estas trampas; sugerimos prudencia absoluta en cada clic.

Cambia el color de tu perfil; Descubre quién visitó tu perfil; y Aprende a eliminar los virus de tu perfil de Facebook son sólo algunos de los engaños que utilizan los piratas informáticos a través de invitaciones para instalar aplicaciones para la red social.

Las invitaciones suelen ir acompañadas por un “realmente funciona”, lo cual, desde la óptica de los usuarios más crédulos, es motivo suficiente para instalar la aplicación y que ésta sea reenviada a todos sus contactos.

Los mencionados engaños regresaron con fuerza en las últimas semanas, informó la empresa de seguridad Kaspersky, y agregó que la nueva campaña de malware intenta engañar a los usuarios de Facebook para que se instalen un plugin malicioso alojado en Google Chrome Web Store.

Brasil es el país con mayor cantidad de ataques, pero los usuarios de la Argentina y demás países de la región también pudieron observar un incremento en la cantidad de esas invitaciones a probar un plugin inexistente.

Cómo funciona
1) Pulsa "Instalar la aplicación", 2) Pulsa "Permitir" o "Continuar", 3) Pulsa "Instalar ahora". Después de seguir estos pasos, cierra tu navegador y vuelve a abrirlo.

“Fue esto último lo que llamó la atención de los analistas de Kaspersky Lab, no porque solicite al usuario que instale una extensión maliciosa, sino porque la extensión maliciosa se aloja en la tienda web oficial de Google Chrome. Si el usuario entra en “Instalar aplicación”, se lo desviará al sitio de la tienda oficial. La extensión maliciosa aparece como “Adobe Flash Player”, dijo la empresa.

Una vez que el usuario reinicia su navegador, la extensión maliciosa puede obtener el control total del perfil de la víctima por medio de la descarga de un archivo script que contiene instrucciones para enviar comandos al perfil de Facebook de la víctima.

Es ahí cuando se logra propagar el mensaje malicioso, invitando a más usuarios a instalar la falsa extensión.

Además, el script también contiene comandos para hacer que al perfil de la víctima le "gusten" ciertas páginas.

Además de lograr obtener información sobre el perfil del usuario, los piratas logran rentabilizar los famosos "Me Gusta" de Facebook.

¿Para qué les sirve? Muchas compañías realizan campañas en la red social, incitando a los usuarios a clickear en "Me Gusta". Los piratas crearon entonces “un servicio para vender "Me Gusta" en Facebook, especialmente dirigido a compañías que quieran promocionar sus perfiles, ganar más seguidores y visibilidad. Por supuesto que para vender estos "Me gusta" se valen de perfiles de víctimas”, explicó Kaspersky.

Mil "Me gusta" valen alrededor de u$s27, todo un negocio.

Agregar comentario.

Nombre: Apellido:

Mail:       

Asunto:  
Comentario

Escriba el siguiente código:

Nota: Su comentario será moderado antes de ser publicado.

IMPORTANTE: Los comentarios publicados son de exclusiva responsabilidad de sus autores, sobre quienes pueden recaer las sanciones legales que correspondan. En este espacio se representa la opinión de los usuarios y nunca debe considerarse la opinión de nuestro sitio www.eldebate.com.ar Por lo tanto los textos que violen las normas establecidas para este sitio serían eliminados, tanto a partir de una denuncia de abuso por parte de los lectores como por decisión del editor, quién se reserva el derecho de eliminar aquellos comentarios injuriantes, discriminadores o contrarios a las leyes vigentes en la República Argentina.