Aplicaciones de Facebook pirateadas conducen al software antivirus falso

Aparecen nuevas aplicaciones en Facebook. Desafortunadamente, algunos de ellos son falsos programas antivirus.

Al investigar sitios web que alojan software malicioso, Roger Thompson, director de investigaciones de la compañía de seguridad de software AVG, notó algo gracioso. Un sitio web ruso conocido por alojar malware recibía muchas referencias de Facebook.

Tras una investigación más exhaustiva, Thompson descubrió que las referencias provenían de una aplicación de Facebook llamada "Departamento de Bomberos de la Ciudad", un juego donde varios jugadores respondían a llamadas de emergencia. La aplicación se modificó para entregar un iframe, que es una forma de llevar el contenido de un sitio web a otro.

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

El iframe sirve código que intenta explotar vulnerabilidades en el software de una PC. Si encuentra uno, un proceso que ocurre casi instantáneamente, descarga un falso programa antivirus llamado Antivirus Pro 2010. Thompson publicó capturas de pantalla en el blog de AVG.

Los programas antivirus falsos han existido por mucho tiempo, pero ellos ' Me he convertido en una molestia cada vez mayor este año, ya que quienes los crearon parecieron haber intensificado su juego. Cuando se instalan en las computadoras, los programas fastidian a los usuarios para que los compren. Las aplicaciones, que pueden costar más de US $ 60, son generalmente inútiles contra amenazas de seguridad reales.

Thompson pensó que la gente que escribió el Departamento de Bomberos de la ciudad podría estar detrás de la estafa. Pero el código malicioso en realidad estaba alojado en Facebook, lo que llevó a Thompson a teorizar que los desarrolladores del Departamento de Bomberos de la ciudad inadvertidamente tenían sus contraseñas de Facebook obtenidas por un pirata informático, después de lo cual la aplicación se modificó.

Las credenciales de contraseña podrían haberse visto comprometidas una estafa de phishing, o la PC de un desarrollador podría haber sido pirateada. Los desarrolladores del Departamento de Bomberos de la Ciudad reconocieron un problema en Facebook el jueves.

"La aplicación se desconectó hasta que podamos resolver todos los problemas", según la publicación. "Comprendemos la frustración que sienten algunos usuarios, y actualizaremos con una línea de tiempo tan pronto como podamos. Obviamente, preferiríamos tener un juego funcionando correctamente en lugar de un juego que funciona a medias".

Facebook ha sido notificado. El sitio de redes sociales "ciertamente se toma en serio la seguridad y responden muy rápido, pero es difícil defenderse de lo que sale del campo izquierdo", dijo Thompson.

También se modificaron tres o cuatro aplicaciones más, dijo Thompson.. Facebook puede desactivar las aplicaciones hasta que se limpien. La situación también representa un peligro para las empresas, que pueden permitir que sus usuarios accedan a Facebook a través de su cortafuegos, abriendo así un vector para entregar malware.

"El cortafuegos corporativo no brinda seguridad", dijo Thompson.

Los representantes de Facebook no pudieron ser contactados inmediatamente para hacer comentarios.