Protege lo creado

Otros recursos

  • free.drweb-av.es — utilidades gratuitas, complementos, informadores
  • av-desk.com — un servicio en Internet para los proveedores de servicios Dr.Web AV-Desk
  • curenet.drweb.com — utilidad de desinfección de red Dr.Web CureNet!
Cerrar

Mi biblioteca
Mi biblioteca

+ Añadir a la biblioteca

Soporte
Soporte 24 horas | Normas de contactar

Sus solicitudes

Perfil

Volver a las noticias

Un nuevo ataque a los usuarios de Facebook

29 de abril de 2016

Hoy día Facebook es una de las redes sociales más populares en el mundo, por lo tanto, el interés hacía la misma por parte de los malintencionados no baja con el tiempo. Los analistas de la empresa Doctor Web averiguaron que el complemento creado por los creadores de virus para el navegador Google Chrome, capaz de enviar spam en Facebook, hoy día fue instalado por más de 12 000 usuarios de esta red social.

El complemento nocivo para Google Chrome se detecta por el antivirus Dr.Web bajo el nombre de Trojan.BPlug.1074. Si el usuario de Chrome que tiene instalado este complemento entra en la red social Facebook, Trojan.BPlug.1074 detecta su identificador (UID) y realiza los cambios en el diseño del sitio web en la ventana del navegador: borra el menú «Configuración de confidencialidad rápida» que se abre al hacer clic sobre el botón en la parte superior de la ventana de Facebook, así como todos los demás menús desplegables que pueden visualizarse en la interfaz de la red social. Luego el troyano recibe el listado de contactos de la víctima.

Luego Trojan.BPlug.1074 automáticamente crea la nueva página de la comunidad cuyo nombre se genera automáticamente. Usando la comunidad ID, la foto de la víctima establecida como foto de perfil y la dirección de la página web que se extrae del archivo de configuración, el troyano crea un mensaje de formato «compartir enlace» y con intervalo temporal establecido lo ubica en su sección de noticias. Como el troyano al crear el mensaje «menciona» en el mismo a todos los amigos del usuario actual del listado anteriormente obtenido, este mensaje también aparece en su sección de eventos.

screen #drweb

Al seguir el enlace indicado en este mensaje, el usuario de Facebook se dirige a la página web similar a la de esta red social (en caso de seguir el enlace desde cualquier otro sitio web, el usuario se redirige a la página web vacía).

screen #drweb

Esta página contiene un encabezado «Hello please watch my video» con el cual se publica un componente del reproductor de vídeo supuestamente estándar. Si el usuario usa el navegador Chrome, al intentar ver este vídeo, en la pantalla sale una ventana de diálogo donde se le ofrecerá descargar e instalar un complemento para el navegador. Este complemento también es una copia del troyano Trojan.BPlug.1074.

screen #drweb

De la misma forma Trojan.BPlug.1074 puede difundir también otros complementos para el navegador Google Chrome.

Los analistas de virus de la empresa Doctor Web confirmaron que hasta el día 28 de abril de 2016 el complemento nocivo Trojan.BPlug.1074 fue descargado e instalado por los usuarios de Facebook más dе 12 000 veces. El Antivirus Dr.Web detecta y borra este troyano correctamente, pero los expertos recomiendan a los usuarios siempre estar atentos y no instalar las extensiones para el navegador, incluso si un sitio web tan conocido como Facebook ofrece descargarlas.

Más información sobre el troyano

Nos importa su opinión

Por cada comentario se abona 1 punto Dr.Web. Para hacer una pregunta sobre la noticia para la administración del sitio web, indique al principio de su comentario @admin. Si su pregunta es para el autor de algún comentario - indique @ antes de escribir su nombre.


Otros comentarios

Desarrollador ruso de antivirus Dr.Web

Experiencia de desarrollo a partir del año 1992

Dr.Web se usa en más de 200 países del mundo

Entrega de antivirus como servicio a partir del año 2007

Soporte 24 horas

© Doctor Web
2003 — 2019

Doctor Web es un productor ruso de los medios antivirus de protección de la información bajo la marca Dr.Web. Los productos Dr. Web se desarrollan a partir del año 1992.

125040, Rusia, Moscú, c/3 Yamskogo Polya, 2, edif.12А