Una vez más, la red social es utilizada como conducto para la distribución de malware. En esta ocasión, infectó 110 mil usuarios en sólo 48 horas a través de una falsa actualización de Flash.
De acuerdo con el portal Seclists.org, el malware emplea una técnica de “imán”, la cual asegura mayor alcance a diversos cibernautas: mediante la publicación de videos pornográficos en el perfil de la víctima infectada, etiqueta a 20 amigos a fin de incitarlos a abrir el enlace.
Cuando los usuarios de Facebook intentan ver los videos, se les solicitan descarguen una falsa actualización de Flash que produce la infección. Así, el troyano Win32/VB.RTN aplica técnicas de ingeniería social para difundir un archivo .exe compilado con Visual C++ 7.1
El software malicioso inyecta procesos en Google Chrome, los cuales aseguran su ejecución continua aun cuando se cierre el navegador. Además, es capaz de monitorizar las entradas del teclado y mouse (keyloggers), sustrae información confidencial del browser y se instala en el arranque de Windows.
Compartir nota:
