Facebook es utilizado para propagar rogues como PCAntiMalware

PCAntiMalware es uno de varios programas fraudulentos (rogues) que están siendo utilizados por una nueva variante del gusano Boface, un malware diseñado para propagarse por redes sociales.

Facebook mensaje rogueMensaje falso en Facebook, generado por Boface.

Cuando un usuario infectado ingresa a su cuenta de Facebook, automáticamente se envía a todos sus contactos un mensaje que incluye un enlace haca un supuesto video de YouTube, en realidad se trata de un sitio falso que contiene un reproductor fraudulento [imagen de Panda Security], al intentar reproducir “el video” se inicia la descarga de un ejecutable que simula ser una actualización de Flash Player. Al aceptarla y ejecutarla en el equipo se estará instalado el falso programa antivirus.

PC Anti Malware
Estos falsos antivirus, como hemos visto en otras oportunidades, despliegan falsos mensajes de infecciones y reportan amenazas inexistentes, el objetivo es engañar a las víctimas para robar su dinero por medio del pago de supuestas licencias y la información de las tarjetas de crédito.

La nueva variante llamada Boface.BJ, puede infectar el equipo sin el que el usuario se percate de ello, esto puede ocurrir al instalar programas de dudosa procedencia (P2P, descargas warez, etc), adjuntos sospechosos recibidos por correo electrónico, archivos recibidos por chat, o la instalación de complementos o codecs ofrecidos por páginas maliciosas, como la del ejemplo anterior y el supuesto video de YouTube.

Como vemos el ingenio de los atacantes no tiene límites y es el usuario quien termina aceptando descargas maliciosas que, con un poco de sentido común y buenas prácticas, se podrían evitar.

La propagación del malware se ha disparado en los últimos meses como consecuencia de la viralidad de la red y la confianza que tienen los usuarios para aceptar enlaces enviados por sus amigos. Panda Security estima que unos 2 millones de usuarios de Facebook (1% del total), podrían estar infectados con alguna variante de Boface.

Esto nos recuerda que siempre debemos sospechar de todos los enlaces y archivos recibidos, ya sea por correo, redes sociales como Facebook o mensajería instantánea.

Imágenes: Panda Security

Ver también:
Guía para eliminar virus | Visita también el Foro de Ayuda
Antivirus 2009 y Antivirus 2010, programas fraudulentos.

19 mayo, 2009
Categoría: Antivirus falsos, Noticias

Otros artículos


Comentarios

  1. Sorin dice:

    Interesante informacion, detesto estos tipos de enlaces.
    Buena entrevista que diste en chicaseo :-)
    Sigue asi, y a ver si cumples este sueño.

  2. jProgr dice:

    Yo no soy mucho de redes sociales, pero si tengo que usarlas siempre tengo muchisimo cuidado por que se que hay mas de uno haciendo lo que yo pense podria hacer en una red social

  3. SpamLoco dice:

    Gracias Sorin.

    Hay que tener cuidado, jProgr, un momento de descuido y podemos terminar instalando algo no deseado :) , le puede pasar a cualquiera.

Comentar

*