El éxito rotundo de la red social Facebook y la gran popularidad que ha tomado la función que nos proporciona el botón “Like” o “Me gusta” ha dado pie a la creación de una nueva técnica para propagar virus en la red, que incluso, ya tiene nombre propio, Likejacking.
Likejacking toma su nombre del botón “Like” (Me gusta) y es una nueva técnica empleada por los creadores de malware para infectar los ordenadores de los usuarios de la red y sobre todo de las redes sociales. No es muy difícil caer en el trampa, por lo que es oportuno prestar atención a ciertos detalles antes de hacer clic en algún vinculo “interesante” en Facebook.
Como funciona?
- Un usuario hace clic en un link distribuido a través de spam o en las mismas redes sociales y va a parar a una web.
- La web visitada publica automáticamente un mensaje con un vinculo hacia ella misma en el muro de Facebook del usuario, sin su consentimiento.
- El mensaje aparece como si el mismo usuario lo hubiese publicado y además le hubiese dado “Me gusta”.
De esta manera es muy fácil engañar a los amigos del usuario, que confiados, harán clic y comenzarán de nuevo el ciclo, exponiendo también a sus propios amigos.
El riesgo mayor de este tipo de ataque, es que los ciberdelicuentes en cualquier momento pueden cambiar el contenido de la pagina web, insertando código malicioso con intenciones de hacer phishing o instalar malware disfrazado de codecs “necesarios” para ver video allí publicado.
Como evitar caer en la trampa?
La mejor formula contra este tipo de ataque, es la prevención. Los expertos recomiendan prestar atención a dos aspectos. El primero, el asunto del link. Si se trata de un tema sensacionalista, fantástico o morboso, hay que desconfiar. En segundo lugar, hay que prestar especial atención a la web donde se almacena el contenido, ya que los ciberdelincuentes no suelen usar páginas populares de vídeo o audio para colgar su material.
En caso de haber sido victima de uno de estos ataques, se debe proceder a eliminar el mensaje del muro de Facebook de forma inmediata y alertar a los otros usuarios de que dicho mensaje era falso.
Via: DiarioTI
