Un nuevo malware se extiende a través de Facebook Messenger

A través de Facebook Messenger se ha esparcido el conocido mensaje sobre Anwar Jitou's.rj (o Fabrizio Brambilla, o cualquier nombre que se les ocurra para hacerte perder tiempo y usarte para perjudicar a otro usuario contra el que tengan animosidad), y que podés responder con un amable: “Gracias, pero eso es falso, solamente otra farsa” o si tu amigo es extrajero: ”Thank you, but this is a fake, just another hoax”, (o simplemente borrarlo).

Mientras las primeras son simples campañas de spam, a través de las cuales no pueden hackearte, hay una nueva campaña de spam que ha afectado a Facebook Messenger en los últimos días que sí es peligrosa. Los usuarios han recibido un enlace de video que los redirige a un sitio web malicioso falso, atrayendolos a instalar software malintencionado.

La campaña ha sido descubierta por investigadores de seguridad de Kaspersky Lab y Avira, pero la forma en que se difunde el malware es aún desconocida. Puede ser de credenciales robadas, navegadores secuestrados o clickjacking. Los atacantes utilizan la ingeniería social clásica para engañar al usuario a hacer clic en el enlace. El mensaje dice "David Video" y luego un enlace bit.ly.

Según Kaspersky:

"El enlace señala un documento de Google. El documento ya ha tomado una foto de la página de Facebook de la víctima y ha creado una página de destino dinámica que parece una película reproducible.

Cuando la víctima hace click en la falsa película reproducible, el malware los redirige a un conjunto de sitios web que enumeran su navegador, sistema operativo y otra información vital. Dependiendo de su sistema operativo, se dirigen a otros sitios web."

Según Avira:

"Los mensajes sospechosos con un enlace de video ("t.cn/bit.ly") se comparten en #Facebook messenger"

Para estar seguro, se recomienda a los usuarios evitar hacer click en los enlaces sospechosos (aunque sean de amigos: ellos pueden haber caído en la trampa inocentemente) e informar de los mensajes sospechosos a Facebook y advertir a tus amigos.

Fuente: https://latesthackingnews.com/2017/08/24/a-new-malware-spreading-via-facebook-messenger/