15 de septiembre de 2010

El Nuevo Dia

Una nueva variación para propagar mensajes no deseados dentro de la red social Facebook se contagia como un bostezo, denunció hoy la firma de ciberseguridad Sophos.

El nuevo ataque a los más de 500 millones de usuarios en la mayor red social se centra en ofertas falsas para obtener créditos de Facebook sin tener que pagar.

Facebook Credits es la "moneda" que se utiliza para comprar bienes virtuales en las aplicaciones y juegos que operan en la plataforma de Facebook.

El primer clic en uno de los mensajes falsos, pero que aparecen en los perfiles como si los hubiera enviado un amigo, lleva a una página que simula la de una aplicación legítima, explicó Graham Cluley, de Sophos, en su blog sobre seguridad en la red.

Esa pantalla usa la técnica conocida como ‘clickjacking’. Eso significa que, con cada clic, el perfil del usuario engañado se actualiza con los mensajes falsos y no deseados que, a su vez, aparecen en la lista de novedades de sus amigos y los invitan a obtener los créditos ‘gratis’, que nunca llegarán.

Entonces, tanto el usuario como los amigos que caigan en la tentación de hacer clic se convierten en agentes de spam y así sucesivamente.

Hasta el momento se ignora si además de propagar spam, este ataque conlleva robo de datos personales o infección de los equipos del usuario con algún virus o gusano.

Sin embargo, nuevamente, es importante recordar no hacer clic en enlaces que – aunque parezcan enviados por un amigo – suenan demasiado buenos para ser verdad.

Por lo general, no lo son. Y en el peor de los casos, pueden causar grandes dolores de cabeza si además alojan programas maliciosos y virus.