No abras el link de un falso video porno en el que te etiquetaron en Facebook: es un virus

Es un malware que viene infectando computadores desde febrero y que ahora volvió a tomar fuerza en la red social.

Santiago.- Te conectas a Facebook y una de tus notificaciones dice que has sido etiquetado en un video. La curiosidad te hace clickear, antes de desconfiar en esa pequeña fotografía porno que se muestra. De pronto, entraste involuntariamente en el virus que se está propagando por la red social. Este escenario no es nuevo, en febrero de este año este virus comenzó a atacar a los usuarios de Facebook, y hoy vuelve a dar más de un dolor de cabeza y a hacer pasar vergüenzas. "Este malware no solo infecta el equipo con troyanos para el robo de información, sino que además instala una extensión en el navegador para publicar en Facebook de forma automática y seguir propagando el contenido", explicó en el portal welivesecurity.com, Matías Porolli, analista de la compañía de seguridad informática ESET. Los “troyanos” son invasores maliciosos que se presentan como un link aparentemente legítimo, pero que al clickearlo, permiten una administración remota del equipo a un usuario no autorizado. Pero los troyanos no son tan invasivos como los virus. No es un huésped destructivo en nuestro computador, sino un atacante que vaya tras un objetivo específico. "Es probable que también robe credenciales de Gmail, porque se abre una pestaña del navegador que requiere acceso a la cuenta", agregó Porolli. Este malware "es bastante difícil de desinfectar", le dijo Porolli a BBC Mundo. La compañía todavía trabaja en las estadísticas para intentar determinar el alcance exacto del ataque. Una de las varias publicaciones falsas que, basadas en las referencias de Facebook, se propagan en la red social infectando computadoras personales con un troyano. ¿Cómo funciona el malware malicioso? El Laboratorio de Investigación de ESET Latinoamérica asegura que el título del enlace malicioso lleva el mismo nombre del usuario que lo comparte. En realidad, el usuario nunca accederá a un video pornográfico como el que se muestra en la pequeña imagen genérica, sino que ese es el gancho que el troyano usa para acceder a tu computador. Una vez que se hace click en el link, el “video” se posteará en el muro del usuario y se etiquetarán involuntariamente 20 personas. Además, la publicación en tu perfil será pública, para que su difusión sea más efectiva. El click llevará al usuario a un sitio que declarará que el Flash Player de su computador está desactualizado, y proporciona "un supuesto enlace desde donde se puede descargar para poder ver el video en cuestión", dijo el especialista a BBC Mundo en febrero de este año. "Este malware usa wget (una herramienta para descargar contenido desde servidores) para descargar otras amenazas de internet e instala una extensión en el navegador que es la que se encarga de seguir propagando la amenaza por Facebook", agregó Porolli. Cuando eso sucede, el usuario no podrá ver ciertos botones en Facebook como el del manejo de las cuestiones relativas a seguridad y el cierre de sesión. ¿Cómo protegerse de la amenaza? “Si el usuario está desprotegido, si no tiene antivirus, se descomprimen otras amenazas y las ejecuta automáticamente", ratificó el especialista y dijo que gran parte de este tipo de ataques es porque los usuarios no saben lo básico para protegerse de estas amenazas. Por ejemplo, hay que revisar si la url o dirección de internet del video es "sospechosa" por las palabras que contiene. "Hay que tener un poco de conciencia, si encontramos algo sospechoso, hay que proceder con cautela. En el caso de que tengamos duda de que un amigo lo haya publicado, lo más rápido, lo más lógico sería enviarle un mensaje. No lleva más de cinco minutos y nos puede ahorrar grandes problemas", aconsejó Porolli. Otra sugerencia es siempre descargar actualizaciones de los sitios oficiales y evitar reaccionar a los anuncios de actualizar software que pueden aparecer en otros sitios. Además, es recomendable tener un antivirus, antispam y antiphishing que reaccionan rápidamente con amenazas como estas, y evita sus riesgos el equipo.