Variante de Koobface se reproduce por Twitter (en este momento)
En este momento (18:07 de Argentina) se está reproduciendo una nueva variante de Koobface a través de la red de microblogging Twitter. Será cuestión de tiempo para que también aparezcan estos mensajes en otras redes.
Como podemos ver en la siguiente imagen, todos los mensajes son iguales y dirigen al usuario a un sitio pornográfico, para visualizar supuestas cámaras web en vivo.
El mensaje es el siguiente:
Si buscamos usuarios latinos podemos ver la diferencia de idioma en sus mensajes: el que aparece en inglés es posteado automáticamente por el gusano:
En ESET han preparado un artículo y un video de como funciona un gusano de este tipo en las redes sociales.
Gracias M. por el reporte.
Actualización 20:10 hs: parece ser que Twitter ha bloqueado el mensaje y la URL ya que no vemos nuevos usuarios infectados.
Actualización 20:15 hs:Como habíamos mencionado no sólo se trata de Twitter, sino también den Live Messenger y Facebook. En algunos lugares hablan del tema.
Actualización 21:00 hs: El sitio chatwebcamfree[dot]com a la que hace referencia el enlace contiene un JavaScript que es la que genera el HTML que posteriormente se muestra al usuario.
La página muestra publicidad de sitios pornográficos pero este script no es dañino y simplemente es una forma "entretenida" de hacer las cosas.
Actualización 21:10 hs: La mejor recomendación en este momento es cambiar la clave del usuario de Twitter, desde un sistema que no se encuentre infectado.
Actualización 22:00 hs: Al parecer Twitter ha eliminado todas los mensajes (Tweet) que hacían referencia al enlace. En este momento todos ellos muestran un característico "That page doesn't exist!"
Actualización 23:00 hs: Twitter ha confirmado que fueron vulneradas alrededor de 750 cuentas y que han reseteado las contraseñas de las mismas.
Cristian de la Redacción de Segu-Info
Como podemos ver en la siguiente imagen, todos los mensajes son iguales y dirigen al usuario a un sitio pornográfico, para visualizar supuestas cámaras web en vivo.
El mensaje es el siguiente:
hey! 23/Female. Come chat with me on my webcam thingy here www.chatwebcamfree.com
Si buscamos usuarios latinos podemos ver la diferencia de idioma en sus mensajes: el que aparece en inglés es posteado automáticamente por el gusano:
En ESET han preparado un artículo y un video de como funciona un gusano de este tipo en las redes sociales.Gracias M. por el reporte.
Actualización 20:10 hs: parece ser que Twitter ha bloqueado el mensaje y la URL ya que no vemos nuevos usuarios infectados.
Actualización 20:15 hs:Como habíamos mencionado no sólo se trata de Twitter, sino también den Live Messenger y Facebook. En algunos lugares hablan del tema.
Actualización 21:00 hs: El sitio chatwebcamfree[dot]com a la que hace referencia el enlace contiene un JavaScript que es la que genera el HTML que posteriormente se muestra al usuario.
La página muestra publicidad de sitios pornográficos pero este script no es dañino y simplemente es una forma "entretenida" de hacer las cosas.Actualización 21:10 hs: La mejor recomendación en este momento es cambiar la clave del usuario de Twitter, desde un sistema que no se encuentre infectado.
Actualización 22:00 hs: Al parecer Twitter ha eliminado todas los mensajes (Tweet) que hacían referencia al enlace. En este momento todos ellos muestran un característico "That page doesn't exist!"
Actualización 23:00 hs: Twitter ha confirmado que fueron vulneradas alrededor de 750 cuentas y que han reseteado las contraseñas de las mismas.
Cristian de la Redacción de Segu-Info
0 Comments:
Publicar un comentario
Gracias por dejar un comentario en Segu-Info.
Gracias por comentar!