Un nuevo malware se extiende a través de Facebook Messenger

A través de Facebook Messenger se ha esparcido el conocido mensaje sobre Anwar Jitou's.rj (o Fabrizio Brambilla, o cualquier nombre que se les ocurra para hacerte perder tiempo y usarte para perjudicar a otro usuario contra el que tengan animosidad), y que podés responder con un amable: “Gracias, pero eso es falso, solamente otra farsa” o si tu amigo es extrajero: ”Thank you, but this is a fake, just another hoax”, (o simplemente borrarlo).

Mientras las primeras son simples campañas de spam, a través de las cuales no pueden hackearte, hay una nueva campaña de spam que ha afectado a Facebook Messenger en los últimos días que sí es peligrosa. Los usuarios han recibido un enlace de video que los redirige a un sitio web malicioso falso, atrayendolos a instalar software malintencionado.

La campaña ha sido descubierta por investigadores de seguridad de Kaspersky Lab y Avira, pero la forma en que se difunde el malware es aún desconocida. Puede ser de credenciales robadas, navegadores secuestrados o clickjacking. Los atacantes utilizan la ingeniería social clásica para engañar al usuario a hacer clic en el enlace. El mensaje dice "David Video" y luego un enlace bit.ly.

¿Qué es Sandboxie?

Del inglés sandbox, que significa caja de arena.

Si hacés una búsqueda de esta palabra en internet lo primero que te va a aparecer son cajas de madera u otros materiales para colocar en el jardín, llenas de arena. Están intentando venderte areneros para que jueguen los niños en un entorno seguro. 

Pero ese no es el significado original de este término en informática. Tampoco está referido a la imagen que ilustra esta nota. En ella vemos al artista Justin Kemp, quien instaló este diseño inusual para su oficina casera. Él lo llama practicar surf con la arena entre los dedos de mis pies. Podría ser un entorno ideal si no fuera porque además de llenar la casa de arena puede ser tomado por tu gato como su caja de arena. Y este fue justamente el origen del término Sandbox en informática, hace muchos años ya: así como la caja de arena impide que el gato ensucie el entorno, Sandbox impide que se “ensucie” nuestra computadora. 
Porque Sandboxie es un software de seguridad informática de uso general que ejecuta sus programas en un lugar aislado que impide que realicen modificaciones permanentes a otros programas y datos en su computadora. Sandboxie surgió de la experiencia de su creador de ser infectado por malware que causó daños inmutables. Si un programa en el área de seguridad intenta abrir un archivo con permisos de escritura, Sandboxie copia el archivo de forma transparente en un entorno de seguridad y redirige todo el acceso a esa copia en lugar del archivo original del sistema.