Pappo

Ya es Navidad en Twitter: nueva campaña de difusión aprovechando los trending topics

Se han creado un gran número de cuentas en twitter para distribuir códigos maliciosos a través de mensajes relacionados con la Navidad.


Según informa PandaLabs, los ciberdelincuentes están aprovechando Twitter para propagar sus creaciones utilizando como gancho temas navideños. Como si de un ataque Black Hat SEO se tratase, los hackers están utilizando los temas más candentes del momento, los trending topics, para posicionar sus campañas de distribución de malware.
Debido a las fechas en las que nos encontramos, los motivos navideños, como “Advent calendar”, “Hanukkah” o el popular personaje “Grinch”, son los primeros cebos utilizados por los hackers para que el usuario se infecte.
Miles de tweets han sido lanzados a través de estas cuentas utilizando frases relacionadas con estas fechas, del tipo “Nobody cares about Hanukkah” (nadie se preocupa por Hanukkah) o “Shocking video of the Grinch” (impactante video del Grinch) acompañados por URLs acortadas que apuntaban a sitios maliciosos.


Al hacer click en el enlace, una página de falsos codecs intenta infectar el sistema aprovechando una vulnerabilidad en archivos PDF (CVE-2010-2883), además de intentar engañar al usuario pidiéndole que descargue un supuesto codec que realmente se trata de un troyano del tipo downloader, el cual descargaría más malware en la computadora comprometida.



Además de los términos relacionados con la época navideña, los ciberdelincuentes están utilizando otros temas de actualidad para propagar sus creaciones, como el festival de Sundance, la campaña contra el SIDA, la Carling Cup o tweets relacionados con el actor Morgan Freeman.
Según Luis Corrons, Director Técnico de PandaLabs, “las redes sociales se están convirtiendo cada vez más en un medio a través del cual los hackers suelen propagar sus creaciones. Facebook o Twitter se utilizan cada vez más con fines maliciosos, debido al número cada vez mayor de internautas que los utilizan y a la falsa sensación de seguridad que tienen los usuarios en los contenidos publicados en este tipo de redes. Por ello, el número de clicks, y por lo tanto, de infecciones, suele ser muy elevado en estos casos”.

Fuente:
http://www.ebizlatam.com/news/117/AR...010-12-05.html