Nueva variante del gusano Koobface se extiende desde varias redes sociales

Desde TrendsLabs y ESET han advertido que una nueva variante del gusano Koobface está siendo enviado desde emails de diferentes redes sociales, como Facebook, MySpace y Bebo.

El mensaje aparentemente es un mensaje enviado por un amigo desde una de las redes sociales, y te invita a ver un vídeo, pero al hacer clic en el enlace te redirige a un sitio web muy parecido al de YouTube donde te animan a descargar una versión actualizada del plugin de Adobe Flash Player.

Figura 1. Mensaje Falso de Facebook

Figura 2. Sitio Falso YouTube

El archivo descargado es en realidad un caballo de Troya detectado como WORM_KOOBFACE.AZ, y según informan se propaga a través de las redes sociales, Trends ha publicado el siguiente listado de redes sociales donde los ha detectado:

• Facebook.com
• Hi5.com
• Friendster.com
• Myyearbook.com
• Myspace.com
• Bebo.com
• Tagged.com
• Netlog.com
• Fubar.com
• LiveJournal.com

El gusano se conecta a un sitio utilizando las credenciales de acceso almacenada en las cookies, y a continuación envía los mensajes a los amigos de la víctima.

Por lo que os recomendamos que hagáis caso omiso de estos mensajes, y que no hagáis clics en enlaces de mensajes no solicitados.

Visto en New Variant of Koobface Worm Spreading on Facebook, by TrendsLabs.

Fuente: Websecurity.es y ESET Latinoamérica.
Imagenes de: blog.trendmicro.com

Suscríbete a nuestro Boletín