 |
| |
El gusano Koobface se aprovecha de Twitter para propagarse.ESET advierte sobre la masificación de una nueva variante del Koobface que se distribuye por la red social de microblogging.
Una nueva variante del gusano Koobface se propaga masivamente por la red social Twitter a través de mensajes de Ingeniería Social relacionados a videos de los usuarios, según informa la compañía de seguridad informática ESET.
Twitter es una red social de microblogging, que conecta a los usuarios ofreciendo un servicio por el cual se puede enviar mensajes breves que serán leídos por todos los seguidores del usuario que emite el mensaje. Originalmente, Twitter estaba orientado a que los mensajes respondiesen a la pregunta ¿Qué estás haciendo? Sin embargo, al poco tiempo los usuarios descubrieron múltiples ventajas tanto a nivel corporativo como personal y cada vez son más los participantes que hacen de Twitter una de las redes sociales más populares actualmente. Desde hace unos meses, distintos tipos de códigos maliciosos comenzaron a propagarse mediante Twitter debido a la creciente popularidad de la red social. En el caso de Koobface, si un usuario está infectado con el gusano y también conectado a la red social, automáticamente se enviarían mensajes a todos sus contactos con el mensaje: “My home video :)” y una dirección web acortada. Si el usuario ingresa a dicha dirección, se abrirá una página simulando un supuesto video y se intentará descargar un archivo ejecutable que resulta ser esta nueva variante del gusano. Para más información acerca de este tipo de ataque, ESET Latinoamérica informó en primera instancia sobre este malware en su Blog de Laboratorio: “Estos ataques comenzaron hace unos meses y nuevamente vuelven a alcanzar altos niveles de propagación debido a esta nueva variante de Koobface, la cual anteriormente había sido detectada en otras redes sociales como Facebook y MySpace”, explicó Cristian Borghello, Technical & Educational Manager de ESET Latinoamérica. Koobface es un gusano que tiene como principal función propagarse por las distintas redes sociales existentes a través de mensajes dirigidos a los contactos de usuarios reales. Además, cada usuario infectado con este malware formará parte de una botnet, la cual es aprovechada para enviar spam y robar usuarios y contraseñas de distintos servicios. “Además, el jueves 6 Twitter recibió un ataque de denegación de servicios, según ellos mismos confirmaron. Y si bien aún no se conocen los autores, algunas hipótesis relacionan la propagación de Koobface con el ataque”, explicó Borghello. Cómo prevenirse En caso de ser usuario de Twitter y estar infectado con este malware, es ideal no ingresar a la red social para no continuar con la propagación hasta no limpiar el equipo del malware con una solución de seguridad. Además, es aconsejable cambiar la contraseña de acceso. En cambio, en caso de no estar infectado, es necesario seguir las siguientes recomendaciones para no ser víctima del malware: • Utilizar un antivirus con capacidades de detección proactiva, como ESET NOD32, capaz de detectar todo tipo de códigos maliciosos tanto conocidos como desconocidos. • No ingresar a enlaces de redes sociales en caso de dudar si el contacto está realmente enviando dicha dirección. • Si se hizo clic en el enlace, observar si la página a la que se está ingresando puede ser dudosa y en caso de serlo, es aconsejable no descargar nada y cerrar el sitio web. Twitter está analizando los ataques que utilizan a la red social como plataforma y es por eso que comenzaron a incrementar sus medidas de seguridad como por ejemplo a través de: • Listas negras de direcciones web dañinas que no pueden ser publicadas • Opción de expandir una dirección corta con el fin de ver la dirección a la que se ingresará para conocer la fuente original “Estas nuevas medidas de seguridad agregadas por Twitter muestra que este tipo de ataques continúan en aumento y además de las precauciones que cada usuario pueda tener en cuenta, siempre es necesario que la misma plataforma responda ante las distintas situaciones como está haciendo Twitter”, concluyó Sebastián Bortnik, Analista de Seguridad de ESET Latinoamérica. Cómo denunciar SPAM y otros ataques en Twitter Finalmente, Twitter tiene a disposición una cuenta donde los usuarios pueden denunciar perfiles falsos o ataques de este tipo para que la misma plataforma pueda borrar perfiles o mensajes maliciosos. Para conocer cómo denunciar un ataque en Twitter se puede leer el Blog de Laboratorio de ESET Latinoamérica: http://blogs.eset-la.com/laboratorio/2009/06/15/denuncia-cuentas-maliciosas-twitter/ Copyright © 1997 – 2009 ESET. Todos los derechos reservados. ESET y NOD32 son marcas registradas de ESET. Otros nombres son marca registrada Acerca de ESET Fundada en 1992, ESET es una compañía global de soluciones de software de seguridad que provee protección de última generación contra amenazas informáticas. La empresa cuenta con oficinas centrales en Bratislava, Eslovaquia, de Coordinación Global en San Diego, California y también sedes en Londres (Reino Unido), Praga (República Checa), Cracovia (Polonia) y Buenos Aires (Argentina). Además de su producto estrella ESET NOD32 Antivirus, desde el 2007 la compañía ofrece ESET Smart Security, la solución unificada que integra la multipremiada protección proactiva del primero con un firewall y anti-spam. Las soluciones de ESET ofrecen a los clientes corporativos el mayor retorno de la inversión (ROI) de la industria como resultado de una alta tasa de productividad, velocidad de exploración y un uso mínimo de los recursos. El trabajo de ESET con grandes corporaciones como Canon, Dell, Bridgestone y Microsoft le ha permitido entrar en el Deloitte Technology Fast 500, región Europa, Medio Oriente y África, por cinco años consecutivos. ESET cuenta también con un largo historial de reconocimientos por parte de prestigiosos laboratorios de la industria: su solución ESET NOD32 logra más premios de Virus Bulletin que ningún otro producto antivirus disponible, detectando consistentemente todos las muestras activas (In-the-Wild) sin generar falsos positivos. Desde el 2004, ESET opera para la región de América Latina en Buenos Aires, Argentina, donde dispone de un equipo de profesionales capacitados para responder a las demandas del mercado en forma concisa e inmediata y un laboratorio de investigación focalizado en el descubrimiento proactivo de variadas amenazas informáticas. La importancia de complementar la protección brindada por tecnología líder en detección proactiva de amenazas con una navegación y uso responsable del equipo, junto con el interés de fomentar la concientización de los usuarios en materia de seguridad informática, convierten a las campañas educativas en el pilar de la identidad corporativa de ESET, cuya Gira Antivirus ya ha adquirido renombre propio. Imagen: Portal de Seguridad Informática, Tecnología e Internet Descargas Antivirus/Antimalware www.antivirusgratis.com.ar |
|||||
| |||||
