Invasión de Facebook: cuidado con el nuevo gusano "inteligente"

Poco después de un secuestro de cientos de grupos de Facebook, una nueva variación en un viejo gusano se arrastra por las paredes de la red social. Los atacantes han lanzado una versión actualizada y más inteligente del notorio virus Koobface, dicen los analistas de seguridad, y cualquiera podría convertirse en su próxima víctima.

El secuestro de Facebook

Primero, el secuestro: una organización llamada "Controle su información" aparentemente tomó el control de hasta 300 grupos de Facebook en los últimos días. Los miembros agregaron su propio logotipo en las páginas, anunciando que habían "secuestrado" a los grupos y proporcionando un enlace a su propio sitio.

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

(Facebook mantiene ninguna información confidencial fue expuesta alguna vez: los grupos afectados, dicen los representantes, fueron abandonados y abiertos para que cualquier miembro tome el control.)

El sitio web "Control Your Info" afirma que la misión de la organización era exponer agujeros de seguridad en redes sociales media: una adaptación acorde a la nueva amenaza de hoy.

Nueva preocupación de Facebook

La nueva amenaza tiene un nombre familiar. Koobface, que, dicho sea de paso, es un anagrama de la palabra Facebook, apareció por primera vez a mediados de 2008 y ha estado molestando a los usuarios desde entonces.

El gusano normalmente funciona al hacerse cargo de su PC, y luego enviar mensajes o publicaciones en la pared a tus amigos. Los mensajes incluyen enlaces a lo que parecen ser videos divertidos o fotos atrevidas de personas que usted y sus amigos conocen. Sin embargo, cualquiera que siga los enlaces, terminará infectado con el propio malware, generalmente por medio de una actualización de software falsa que aparece en la pantalla.

La variación actualizada de Koobface, según el equipo de lucha contra virus en Trend Micro, lleva las cosas un paso más allá al automatizar todo el proceso. En lugar de depender únicamente de cuentas reales para propagar los enlaces maliciosos, los atacantes han encontrado la forma de hacer que los bots cumplan sus órdenes.

Así es como Trend Micro dice que está sucediendo: las redes sociales están registrando nuevas cuentas de Facebook y confirmándolas a través de las direcciones de Gmail., todo sin ninguna interacción humana. Las cuentas de zombies se unen a grupos de Facebook, agregan amigos y publican enlaces peligrosos en las paredes de esas personas.

"Este nuevo componente se comporta como un usuario regular de Internet que comienza a conectarse con amigos en Facebook", explica Jonell Baltazar, un investigador de amenazas con Trend Micro. "Los detalles proporcionados sobre la cuenta son completos, como una foto, fecha de nacimiento, música favorita y libros favoritos."

El sistema es incluso lo suficientemente avanzado como para monitorear los niveles máximos de amigos permitidos por Facebook, dice Baltazar, para evitar dibujar atención a la cuenta mal intencionada.

Facebook Protection

Entonces, ¿qué puedes hacer para mantenerte a salvo de este villano con cara de Koob? Los pasos no son nada que no haya escuchado antes: mantenga su software antivirus actualizado y use el sentido común.

El software antivirus lo alertará si hace clic en un sitio que es conocido por alojar malware, y ahí es exactamente donde estos enlaces Koobface quieren llevarlo. La manera más fácil de mantenerse seguro, entonces, es solo tener cuidado al elegir lo que hace clic.

Si ve un vínculo que parece cuestionable, incluso si proviene de alguien cuyo nombre conoce, no lo siga. Y si se encuentra en una página web que le pide que descargue una actualización de software, no lo haga. En su lugar, cierre la ventana y acceda directamente a la página web del proveedor de software para ver si la actualización es la verdadera.

De lo contrario, podría terminar con Koob manchado en toda su cara, y basta con decir: ese es un destino que sería mejor evitar.

JR Raphael es el cofundador del sitio geek-humor eSarcasm. Puede mantenerse al día con él en Twitter: @jr_raphael.