Seguridad Profesional

En los últimos tiempos se está percibiendo una masiva campaña de propagación de malware a través de redes sociales, como Facebook y Windows Live Messenger.

El malware convierte a los equipos en una red de botnet (robots informáticos o bots, que se ejecutan de manera automática y autónoma) a través del código "Win32/Darkbot”.

Dicho malware es el de mayor propagación durante los últimos seis meses, realizando también ataqes de "phishing" contra entidades bancarias, robando información y datos de acceso de los usuarios a tavés de mensajes o de publicidad engañosa en estas páginas sociales.

El ataque se inicia basado en publicidad engañosa o mensajes que pudieran ser atractivos, como la foto de algún personaje de renombre o la visualización de un video de algún artista, y así mediante un click se da inicio a la descarga de un archivo ejecutable malicioso. Una vez iniciada la descarga, el equipo forma parte de una botnet que es parte de una red en espera de instrucciones.

El robo de identidades en las diferentes redes sociales (Facebook, Gmail, Hotmail, Twitter y Paypal, entre otros) es una de las acciones ilícitas de este malware, consiguiendo de manera remota integrar diversa información y así propagar la amenaza a través de estos servicios, es decir, una vez conectados a estos sitios el software malicioso enviará mensajes a todos los contactos del usuario con un enlace al código malicioso, propagando una vez más dicha información.

Al producirse la infección el código malicioso descarga un listado de direcciones URL de diverso bancos, de modo que cada vez que el usuario se conecte a estos dominios estará remitiendo las claves de acceso de su home banking al cibercriminal.