:quality(75)/arc-anglerfish-arc2-prod-elcomercio.s3.amazonaws.com/public/TQTJA5B3WJEP5FT7IQ7DN2IWKY.jpg)
¡Atentos! Entre el 24 y 27 de junio, muchos usuarios de Facebook han recibido un mensaje de un amigo diciendo que habían sido mencionados en un comentario. Dicho mensaje había sido iniciado por ciberdelincuentes y desató un ataque en dos etapas.
La primera etapa se encargaba de bajar un troyano en la computadora del usuario que instaló, entre otras cosas, una extensión maliciosa del navegador Chrome. Esto permitió la segunda etapa, la toma del control de la cuenta de Facebook de la víctima, cuando esta iniciaba una nueva sesión en la red social a través del navegador comprometido.
Un ataque exitoso le dio al ciberdelincuente la capacidad de cambiar la configuración de privacidad, extraer datos y mucho más, lo que permitió que la infección se propagara a través de los amigos de Facebook de la víctima y realizara, además, otras actividades maliciosas como spam, robo de identidad y la generación fraudulenta de 'me gusta' y compartir'.
El malware o virus trató de protegerse a sí mismo por el acceso a la lista negra de ciertos sitios web, como los que pertenecen a los proveedores de software de seguridad.
De esta manera, la red de Seguridad de Kaspersky Lab registró alrededor de 10 mil intentos de infección al perfil de Facebook en todo el mundo, donde los países más afectados fueron: Brasil, Polonia, Perú, Colombia, México, Ecuador, Grecia, Portugal, Túnez, Venezuela, Alemania e Israel.
Las personas que utilizan computadoras basadas en Windows para acceder a Facebook fueron las de mayor riesgo, seguidas por quienes usan teléfonos con sistema operativo Windows. Mientras que los usuarios de dispositivos móviles Android y iOS fueron inmunes, ya que el malware utilizó bibliotecas que no son compatibles con estos sistemas operativos.
Se sabe que el troyano utilizado por los atacantes no es nuevo. Hace un año se informó el uso de un proceso de infección similar. En ambos casos, los signos del lenguaje en el malware parecen apuntar a ciberdelincuentes de habla turca.
Facebook ya ha tomado las medidas del caso y ha atenuado esta amenaza y está bloqueando técnicas que se utilizan para propagar malware de los equipos afectados, por lo que no se ha observado ningún otro intento de infección. Google también ha hecho lo suyo y ha eliminado, al menos, una de las extensiones culpables de la Chrome Web Store.
A este nuevo ataque, Ido Naor, Investigador Principal de Seguridad, Equipo de Investigación Global y Análisis de Kaspersky Lab ha declarado lo siguiente: "De este ataque se destacan dos aspectos. En primer lugar, la entrega del malware fue extremadamente eficiente, llegando a miles de usuarios en sólo 48 horas. En segundo lugar, la respuesta de los consumidores y los medios de comunicación fue casi igual. Su reacción aumentó la conciencia de la campaña y condujo una acción e investigación rápida por los proveedores en cuestión".
Recomendación: Los usuarios de Facebook que creen haber sido infectados deben realizar un análisis de malware o virus en su computadora o abrir su navegador Chrome y buscar extensiones inesperadas. Si estas se encuentran presentes, deben cerrar la sesión de su cuenta de Facebook, cerrar el navegador y desconectar el cable de red de su computadora. Junto con esto, es aconsejable contactar a un profesional para comprobar, limpiar y quitar dicho malware.
