Este es el último ataque por parte de piratas informáticos que de manera creciente buscan aprovecharse de los usuarios de las redes sociales. «Otros virus han intentado usar Facebook de maneras similares para propagarse», dijo Barry Schnitt, portavoz de Facebook en un correo electrónico.
‘Koobface’ es un gusano que se propaga a través de diversos servicios de Internet, como el IRC (Internet Chat Relay) o correos MultiSPAM. Busca la presencia de archivos o ‘cookies’ relacionados con las redes sociales. En caso hallarlas altera la configuración del navegador haciéndolo conectarse a sitios web desde los cuales descargará ‘malwares’.
Schnitt indicó que «un porcentaje muy pequeño de usuarios» ha sido afectado por esos virus. «Esto va en aumento, en relación con otras amenazas como (las que provienen de) correos electrónicos», declaró Craig Schmugar, un investigador de McAfee.
‘Koobface’ se extiende mediante el envío de notas a amigos de alguien que ha sido infectada. Los mensajes, con encabezados de materia como «te ves genial en esta nueva película», dirigen a los destinatarios a un sitio donde se les pide que descarguen lo que se afirma es una actualización del reproductor Flash de Adobe Systems.
Si descargan el software, los usuarios acabarán con su ordenador infectado, que entonces conduce a los usuarios a lugares contaminados cuando intentan usar motores de búsqueda de Google, Yahoo, MSN y Live.com, según ha explicado McAfee.
Se extiende rápidamente
Facebook requiere que los remitentes de mensajes dentro de la red sean miembros de ésta y oculta los datos de los usuarios de gente que no tiene cuentas, explicó Chris Boyd, un investigador de FaceTime Security Labs. Debido a eso, los usuarios tienden a ser mucho menos desconfiados de los mensajes que reciben en la red.
«La gente tiende a bajar la guardia. Ellos creen que tienes que conectarte mediante una cuenta, por lo que piensan que no hay manera de que gusanos y otros virus puedan infectarlos», dijo Boyd.
La red social MySpace, propiedad de News Corp, fue afectada en agosto por una versión de Koobface, y el sitio usó tecnología de seguridad para erradicarla, de acuerdo a una portavoz de la compañía.
La empresa de capital privado Facebook dijo a sus miembros que borren los correos contaminados y publicó indicaciones en http://www.facebook.com/security sobre como limpiar las computadoras infectadas.