¿Cómo defenderse del falso video porno en Facebook que infecta tu computadora?

Un falso video porno recorre Facebook, infecta computadoras (y la reputación de más de uno) y puede darte algún que otro dolor de cabeza.

Se cree que miles de usuarios de internet han caído presa de este engaño al intentar reproducir un video en el que son etiquetados en la red social.

Es algo que comenzó a observar la semana pasada el Laboratorio de Investigación de ESET Latinoamérica, una compañía de soluciones de software de seguridad.

«Este malware no solo infecta el equipo con troyanos para el robo de información, sino que además instala una extensión en el navegador para publicar en Facebook de forma automática y seguir propagando el contenido», explicó Matías Porolli, analista de malware de ESET citado en el sitio welivescurity.com, una página con análisis de la comunidad de seguridad de ESET.

Los troyanos son software malicioso que tiene la apariencia de ser legítimo e inofensivo pero que, cuando se ejecuta, le permite al hacker acceder de forma remota al equipo infectado.

«Es probable», agregó el encargado de la investigación, «que también robe credenciales de Gmail, porque se abre una pestaña del navegador que requiere acceso a la cuenta».

Este malware «es bastante difícil de desinfectar», le dijo Porolli a BBC Mundo. La compañía todavía trabaja en las estadísticas para intentar determinar el alcance exacto del ataque.

¿Cómo identificarlo?

El Laboratorio de Investigación de ESET Latinoamérica asegura que el título del enlace malicioso lleva el mismo nombre del usuario que lo comparte.

En realidad no es un video, sino una imagen pornográfica genérica. Cada vez que se publica en el muro de un usuario, en el «video» se etiquetan de forma involuntaria alrededor de 20 personas.

La configuración de la publicación, o post, es pública. Eso genera que la difusión sea más efectiva.

Al hacer clic en el «video» la persona es redireccionada a sitios donde aparece el aviso de que Flash Player está desactualizado y proporciona «un supuesto enlace desde donde se puede descargar para poder ver el video en cuestión».

«Este malware usa wget (una herramienta para descargar contenido desde servidores) para descargar otras amenazas de internet e instala una extensión en el navegador que es la que se encarga de seguir propagando la amenaza por Facebook», dijo Porolli.

Esa extensión hace que el usuario no vea ciertos botones en Facebook como el del manejo de las cuestiones relativas a seguridad y el cierre de la sesión.

Eso hace que sea «más difícil para el usuario deshacerse de las amenazas. Si el usuario está desprotegido, si no tiene antivirus, se descomprimen otras amenazas y las ejecuta automáticamente», agregó.

¿Qué hacer para defenderse?

«Gran parte de este tipo de ataque», le dijo Porolli a BBC Mundo, «se basa en ingeniería social. Que el usuario sepa de estas cosas es la principal forma de protección».

La url, o dirección de internet del video, es «sospechosa» por las palabras que contiene, señaló el investigador de ESET Latinoamérica. «Hay que tener un poco de conciencia, si encontramos algo sospechoso, hay que proceder con cautela. En el caso de que tengamos duda de que un amigo lo haya publicado, lo más rápido, lo más lógico sería enviarle un mensaje. No lleva más de cinco minutos y nos puede ahorrar grandes problemas», señaló Porolli.

Otra de las sugerencias, aseguran los expertos, es siempre descargar actualizaciones de los sitios oficiales y evitar reaccionar a los anuncios de actualizar software que pueden aparecer en otros sitios.

ESET Latinoamérica también recomienda la utilización de herramientas de seguridad informática. Es esencial que la computadora cuente con programas de antivirus, antispam y antiphishing y que éstos estén al día.

Para esta amenaza del video en Facebook, explicó Porolli, «la mitad de los antivirus disponibles lo están detectando».

¿Cómo eliminar el virus de Facebook?

Si su cuenta de Facebook comenzó a publicar automáticamente enlaces a vídeos o sitios webs extraños, contenido pornográfico o inapropiado en general, probablemente ha sido víctima de un virus.

Elimine Aplicaciones sospechosas de Facebook

Ir al menú de «Aplicaciones» (http://www.facebook.com/settings/?tab=applications) en las «Opciones de configuración» de su perfil, y busque y elimine cualquier aplicación instalada que sea sospechosa.

Elimine complementos extraños en su navegador web

Obviamente que dicho video no existe, y todo es un engaño para que instalemos ese complemento malicioso en nuestro navegador el cual luego será el encargado de enviar spam a todos nuestros contactos.

– Firefox: Ir a: Herramientas -> Complementos -> Buscar y eliminar cualquier complemento nuevo o desconocido, y reiniciar el navegador web.

– Chrome: Ir a: Herramientas -> Extensiones -> Buscar y eliminar cualquier complemento nuevo o desconocido, y reiniciar el navegador web.

Cambie su contraseña de Facebook

En este caso, usted debe cambiar su contraseña en Facebook (pulsando en el enlace) inmediatamente, al igual que la contraseña de sus otros servicios webs en donde esté utilizando la misma que en Facebook. En caso de que ya su cuenta haya sido comprometida (hackeada) y no pueda cambiar su contraseña, repórtela inmediatamente en este enlace: facebook.com/hacked.

Limpie la basura publicada en su muro Facebook

Si fuimos víctima del Clickjacking Likejacking es necesario que evitemos que otros amigos/usuarios caigan en el engaño. Para esto, elimine de su perfil y muro cualquier enlace que no haya sido publicado por usted, y cualquier otro movimiento como ser tagsen fotografías o clics en botones de ?Me Gusta? de los que fue inducido a pulsar.

A su vez, adviértales a sus amigos que deberían hacer lo mismo, ya que lo más probable es que la aplicación le haya publicado en su muro y/o enviado masajes por privado como si fueran de su parte recomendándole instalar esa aplicación.

Fuentes: www.bbc.com, www.infospyware.com