Proteja su red de Facebook Malware

Están circulando informes de otra estafa de malware dirigida a usuarios de Facebook. El tamaño de la red social, combinado con la confianza inherente que los usuarios depositan en los mensajes de amigos y familiares a través de Facebook, lo convierten en un objetivo principal para la explotación de ataques de malware.

Los analistas de seguridad de AppRiver informan que están detectando un nuevo malware campaña dirigida a Facebook. La campaña engaña a los usuarios desprevenidos para que crean que el mensaje proviene de Facebook. El correo electrónico parece ser una notificación oficial de Facebook que indica que el lector puede volver a conectarse con amigos, pero el mensaje está lleno de enlaces maliciosos. Al hacer clic en uno de los enlaces maliciosos, se los redireccionará a través de varios sitios web diferentes y se cargará malware en sus computadoras a través de un exploit iframe oculto.

Entonces, ¿cuál es el problema? ¿Este ataque de malware de Facebook es diferente a cualquier otro intento malicioso de explotar las redes sociales? Un vocero de AppRiver explica: "Lo que es único aquí es que esta campaña de virus también está afectando a dispositivos de teléfonos inteligentes (específicamente BlackBerrys en este momento) que tienen instalada la aplicación / icono de Facebook. En otras palabras, no solo utiliza el correo electrónico, sino que también activa la aplicación para hacer que la campaña sea más creíble. "

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

El vocero de AppRiver agregó" Dado que la carga real no se empuja hasta que se produce la infección, este es un gran oportunidad para que los estafadores prueben la duración de su campaña. Por ejemplo, si los estafadores pueden enlazar aplicaciones de esta manera, puede ser un indicador de lo que vendrá en el futuro: una violación más fácil a la seguridad de dispositivos móviles remotos. el día puede enviar cargas útiles para atacar el dispositivo móvil y causar una violación de datos potencialmente grave. "

AppRiver bloqueó aproximadamente 15,000 mensajes, o 133 por minuto, relacionados con este ataque. A partir de esta mañana, sin embargo, parece haber una pausa en la actividad.

Dave Marcus, Director de Comunicaciones de Investigación de Seguridad de McAfee Labs, ofrece esta información. "El malware y las estafas dirigidas a los usuarios de Facebook son una ocurrencia muy común en el panorama actual de amenazas. Con más de 500 millones de usuarios, los cibercriminales seguirán atacando a los usuarios de Facebook y abusarán de la propia marca Facebook como el señuelo de la ingeniería social en sus diversos esquemas criminales".

Marcus aconseja: "Los usuarios de hoy deben comprender los riesgos asociados con navegar en Internet de forma desprotegida o sin educación. Los usuarios de Internet de hoy necesitan buscar tecnologías de búsqueda seguras, conjuntos de seguridad integrales que se configuran correctamente y se actualizan diariamente, realizan un diario regular escanea sus computadoras e incluso desarrolla un saludable escepticismo de lo que termina en sus diversas bandejas de entrada ".

Las organizaciones podrían implementar políticas que prohíban el uso de redes sociales en el lugar de trabajo o bloquear el acceso a redes sociales desde la red. Sin embargo, para las empresas que permiten a los usuarios conectarse a sitios de redes sociales desde el trabajo, los administradores de TI deben asegurarse de que los usuarios conozcan la naturaleza de las amenazas potenciales y condicionarlas para que tengan cuidado y vean las comunicaciones entrantes con cierto grado de sospecha, incluso si parecen ser de una fuente confiable.

Siga TechAudit en Twitter.