CNN Expansion
CIUDAD DE MÉXICO (CNNExpansión) — A simple vista parece una opción para descargar un acceso directo desde la PC a la red social Instagram; sin embargo, se trata de un programa falso que puede robar datos de usuarios a través de una encuesta; su nombre es Instagram PC.
La aplicación "aparece en el feed de noticias de Facebook y más que un malware se trata de una app falsa. No contiene código malicioso, pero al tratar de instalarla en tu computadora te redirige a una interfaz de hackers desde la que puede robar tus datos personales por medio de una encuesta", advirtió el analista de la firma de seguridad informática Symantec, Daniel Salomón.
Al instalar la aplicación un mensaje de error despliega una encuesta. Al contestarla el usuario introduce sus datos que pueden ser robados.
"Los hackers ganan por dos puntos: porque la supuesta app cuesta y el usuario paga por obtenerla y porque los datos personales que roban los pueden vender como base de datos", explicó.
Datos de Symantec afirman que más de 4,000 personas han denunciado este tema en redes sociales como Facebook, Google+ y Twitter. Salomón dijo que la mayoría de estas reacciones se están dando de manera reactiva al robo de datos; sin embargo, no se ha contabilizado el número total de afectados aunque dijo que al estar direccionada a usuarios de PC, estos son más vulnerables que los usuarios de Mac o a través de un teléfono móvil.
Si un usuario fue víctima de esta app falsa, lo que puede hacer es remover manualmente la aplicación de su computadora o correr algún antivirus para limpiarla y evitar que queden archivos ocultos en el equipo, recomendó.
Este programa fraudulento es el segundo riesgo registrado en la red social para compartir foto y video que recientemente fue comprada por Facebook; sus 100 millones de usuarios están expuestos a un virus llamado Zeus, que genera followers falsos que dan acceso a información social de la persona, que está siendo vendida también como bases de datos sociales.
De acuerdo con datos de la firma de seguridad RSA, estos datos se venden en el mercado por un costo aproximado de 15 dólares por 1,000 followers de Instagram o bien 1,000 likes de Facebook por 30 dólares.
"El tema es que redes sociales es un vector muy importante para poder llegar a los usuarios y se está convirtiendo en información importante para vender a empresas; los hackers están tomando esta estrategia combinando la capacidad del código malicioso con la ingeniería social, que es una combinación más peligrosa", dijo Salomón.
La red social Instagram permite compartir fotos y video con filtros desde dispositivos móviles, fue creada en 2010 por Kevin Systrom y Mike Krieger en 2013 fue adquirida por Facebook por 1,000 millones de dólares.
