Un nuevo troyano se ha extendido por la red social Facebook, y ha conseguido infectar a más de 100.000 usuarios en sus primeros dos días. Este troyano utiliza un truco tan viejo como el hombre, pero que sigue dando resultados directos a los cibercriminales. Una vez se infecta el ordenador, manda a nuestros contactos un supuesto enlace a un vídeo porno. Cuando se comete el error de visitar la página maliciosa, el troyano muestra un mensaje con la necesidad de actualizar nuestra versión del reproductor de Flash y un enlace para hacerlo. En caso de que la víctima «pique» los cibercriminales toman el control del ordenador. Facebook ya está trabajando para acabar con este programa malicioso, del que todavía no se han publicado los detalles.
La noticia saltaba este fin de semana. Un nuevo troyano que se despliega por la red social Facebook y que utiliza un método de propagación muy popular entre los cibercriminales. El experto en seguridad que detectó esta amenaza explicaba que en dos días había conseguido alcanzar a más de 100.000 usuarios en la red. Una cifra que podría haber aumentado de manera notable este fin de semana por la forma en la que funciona esta amenaza. El sistema es simple (y muy efectivo). Los cibercriminales publican un enlace a un vídeo pornográfico en el perfil de cuentas falsas. Cuando uno de los contactos pincha sobre el enlace, directamente le redirigen a una página maliciosa aparentemente legítima. De hecho, el propio dominio que se usa conduce a páginas como «Pornokan», un nombre que no quiere dejar mucho a la imaginación sobre los contenidos del sitio.
La página maliciosa mostraría el vídeo en negro, pero cuando intentamos accionarlo nos salta un mensaje advirtiendo que nuestra versión del reproductor de flash no está actualizada. Y claro, cuando el usuario cae en la trampa pinchar sobre el enlace del supuesto programa automáticamente se descarga el programa malicioso en su ordenador. De momento no se han revelado datos concretos sobre todas las acciones que pueden realizar los cibercriminales una vez estén dentro del ordenador. Lo que sí se sabe es el método en el que se propaga a otras víctimas. Un modo también muy común que consiste en que el mismo enlace malicioso con el falso vídeo porno se pega en nuestro muro de forma que nuestros contactos puedan caer en la tentación. Este método simple pero efectivo provoca que este tipo de amenazas se extiendan muy rápido, sobre todo si se consigue dar con el gancho adecuado.
El sexo siempre funciona, pero los cibercriminales también utilizan ataques más refinados que se aprovechan de los temas de actualidad. Uno de los ejemplos más populares y exitosos (para los cibercriminales, se entiende) fue un falso vídeo que surgió pocas horas después de la muerte de Bin Laden. En el enlace se afirmaba contener imágenes sobre la muerte de este terrorista a manos de las fuerzas especiales de Estados Unidos. Es sólo una muestra más sobre la capacidad de Facebook de convertirse en una plataforma para desplegar programas maliciosos con facilidad.
