Facebook: Falsa invitación para propagación de malware

En esta oportunidad hacemos de conocimiento a todos nuestros seguidores de Hacksoft | Laboratorio acerca de nueva forma de propagación de malware por medio de correos electrónicos.

El cibercriminal crea un formato casi idéntico sobre la invitación de un usuario de facebook. El contenido  busca engañar al usuario con la finalidad de que haga clic en el botón o enlace "Aceptar Amistad" o "Ver Mensaje", como se puede apreciar en la siguiente imagen:

Si el usuario hace clic en estos enlaces o en cualquier que contenga el mensaje, procede a descargar un malware de tipo troyano que al ser ejecutado con doble clic llega a infectar el equipo, cometiendo anormalidades sobre este y estableciendo conexión vía internet con su creador para recibir órdenes de cualquier tipo de daño malicioso.

Este troyano es detectado y eliminado como Trojan/hosts.gen por The Hacker Anti-malware debidamente  actualizado con el último registro de virus.

Para evitar infectarse con este troyano, se sugiere lo siguiente:

• The Hacker Anti-malware debe estar actualizado con el último registro de virus.
• Su sistema operativo debe estar actualizado con los últimos parches de seguridad.
• Su explorador web, como Mozilla Firefox, Google Chrome, Internet Explorer o etc., deben estar actualizados por sus propios proveedores.
• Sus contraseñas que utiliza para ingresar a su correo, red social, messenger, etc. , deben ser rígidos y no débiles. Es decir que exista una combinación entre letras y números por ejemplo. Y debe ser intransferible.
• Evitar visitar páginas web de dudosa procedencia.
• Evitar la descarga de archivos o supuestos programas de Internet si no sabemos muy bien la confiabilidad de su origen.
• Utilizar su dispositivo extraíble o memoria USB en equipos que cuente con un software anti-malware debidamente actualizado.
• Antes de explorar el contenido de su dispositivo extraíble o memoria USB, se recomienda abrir el programa The Hacker Anti-malware para que analice el dispositivo.
• Evitar hacer clic en enlaces que se encuentran dentro de correos electrónicos si sabemos que es una información no solicitada. Con esto se previene las amenazas de malwares propagadas por Internet, de páginas fraudulentas (phishing), etc.
• Cuando realice transacciones bancarias por Internet debe tomar en cuenta antes las recomendaciones emitidas por las entidades bancarias, con esto evitará robo de dinero o información.