Hackers al acecho en el sitio web de Obama

EE. UU. El presidente Barack Obama dirigió una exitosa campaña Web 2.0 el año pasado. Ahora, como presidente, tiene que lidiar con un problema muy Web 2.0: piratas informáticos que abusan de las características de redes sociales de su sitio web.

Los hackers han registrado cuentas falsas en la comunidad en línea de Obama, my.barackobama.com, donde están publicar imágenes diseñadas para desencadenar una cadena de eventos que conducen a programas maliciosos de caballos de Troya. Estos programas son escalones utilizados por los piratas informáticos para descargar cada vez más malware en la computadora de la víctima.

El problema en el sitio web de Obama no es único. Los piratas informáticos y los operadores de sitios web populares a menudo se ven atrapados en un juego del gato y el ratón, y los tipos malos constantemente encuentran una nueva forma de cargar programas maliciosos tan pronto como se cierra una vía de ataque. Los sitios de redes sociales quieren ofrecer a sus usuarios tantas formas geniales de mejorar sus propias páginas web como sea posible: my.barackobama.com les permite a los usuarios crear sus propios blogs, mientras que al mismo tiempo controlan cualquier uso indebido.

[Lectura adicional: Cómo eliminar el malware de su PC con Windows]

"La campaña presidencial de EE. UU. Le ha demostrado al mundo cómo los gobiernos pueden aprovechar la Web 2.0", escribió Websense en un blog de la compañía que describe el tema el lunes. "Sin embargo, esta … es una oportunidad más para difundir más códigos maliciosos".

La estafa se inicia cuando la víctima ve lo que parece ser un video publicado en el sitio web my.barackobama.com. Se lee simplemente "haz clic aquí para ver la película". Al hacer clic en el video falso, el usuario es llevado a otro sitio web que se parece a una página de YouTube llena de pornografía. Al hacer clic en el enlace falso de YouTube, la víctima debe descargar lo que parece ser una pieza de software de descompresión de video llamada códec. El códec falso es en realidad el programa troyano.

Para empeorar las cosas, los hackers también están poniendo enlaces a las páginas maliciosas de Barackobama.com en formularios de comentarios en toda la Web, lo que hace que aparezcan como resultados de búsquedas de Google. Debido a la forma en que funcionan los motores de búsqueda, a las páginas alojadas en un sitio popular como Barackobama.com generalmente se les asigna una clasificación más alta que otras páginas web.

Solo un tercio de los principales proveedores de antivirus detectan este programa troyano. Dijo Websense.