Cómo se usa Facebook para infectar las PC de los usuarios con malware

Hasta hace algún tiempo, los virus y el malware se extendieron al mundo a través de correos electrónicos (vea cómo reconocer los correos electrónicos infectados), hoy se ha agregado un nuevo canal de transmisión de virus que aprovecha la ingenuidad y poca atención de los usuarios y estoy hablando de Facebook
Facebook es un terreno de caza privilegiado para cualquier persona con malas intenciones, que, con astucia y astucia, va en busca de cada pequeña debilidad de las personas para infectar sus computadoras o robar datos personales.
Los ciberdelincuentes son muy buenos para presionar a los usuarios a tomar medidas involuntarias que los exponen al robo de datos personales, comprometer la cuenta o incluso tomar el control de su PC para sus propios fines ilegales, como el lanzamiento de Ataques DDoS.
Hablando en general y examinando los casos más comunes, podemos identificar 5 formas utilizadas para infectar PC a través de Facebook de las cuales es necesario defenderse .
1) Clickjacking
Clickjacking es una de las herramientas más antiguas, pero sigue siendo una de las más utilizadas por los estafadores en Internet.
El engaño se basa en la psicología y aprovecha la curiosidad de las personas para profundizar en las sensacionales noticias.
Al hacer clic en un enlace que aparece en el hogar, terminas operando el mecanismo infeccioso que puede llevar el virus a tu computadora o, por ejemplo, activar la cámara web para espiarnos.
En la práctica , se publica algo para atraer clics, como noticias falsas e increíbles, chismes, noticias sobre la muerte de una persona famosa, enlaces con las palabras "Exclusivo" o "Noticias de última hora", concursos en juegos en los que gana fácilmente videos sobre cosas divertidas o sensacionales.
Al hacer clic en el enlace malicioso, descarga el malware o termina en una página web infectada.
Muy a menudo también son páginas de competiciones y juegos en los que se promete una victoria fácil, donde se solicita el registro y, por lo tanto, la autorización para robar nuestros datos.
Defenderse de este tipo de ataque furtivo puede no ser fácil.
Facebook contrarresta todas las noticias falsas y "atrae clics", pero no siempre puede bloquearlas o evitar su difusión.
Como regla general, es importante evitar los clics en las noticias de fuentes desconocidas o dudosas (la fuente siempre se escribe en la parte inferior debajo de cada noticia) y tener cuidado con las noticias demasiado extrañas, tal vez va a verificar con una búsqueda en Google si alguien más también habla de ello. .
Un antivirus actualizado instalado en la PC debería protegernos, pero puede fallar si el usuario insiste en hacer clic.
2) Phishing
Los ataques de phishing de Facebook tienen como objetivo el robo de cuentas
Luego puede presentar al usuario una página de inicio de sesión idéntica a la de Facebook, donde puede ingresar el nombre y la contraseña que el autor de esa página registrará y utilizará para tomar posesión de la cuenta.
Uno de los ataques de phishing más conocidos en Facebook es de 2013, donde una aplicación prometió a los usuarios mostrarles quién había visitado su perfil.
Gracias a una página de inicio de sesión falsa idéntica a la de Facebook, los usuarios que utilizaron esta aplicación tenían dos alternativas: ingresar su nombre de usuario y contraseña o descargar un programa que, en realidad, era un virus keylogger capaz de registrar cualquier tecla presionada en el PC y envíalo al ciberdelincuente.
Como ya se escribió hace unos años, para evitar el robo de identidad y que le roben su contraseña en Facebook, lo más importante es verificar siempre, cuando inicie sesión en Facebook, que en la barra de direcciones la dirección comienza con https ( //www.facebook.com/ ) y que hay un símbolo de candado al lado.
Esto asegura que la página web sea segura.
También es importante utilizar un navegador actualizado a la última versión que tenga habilitada la verificación antiphishing.
Una vez más, evite hacer clic en aplicaciones y enlaces que prometen cosas imposibles, como ver quién ha visto nuestro perfil.
3) El "Equipo de Facebook"
En este ataque, el ataque se organiza enviando un mensaje al usuario desde un administrador de Facebook o atención al cliente .
El mensaje le pedirá que actualice su cuenta o haga clic en un enlace o descargue un archivo adjunto.
Obviamente, todas estas cosas traerán la infección a la PC.
Una variante de esta amenaza es una invitación falsa que promete ganar un premio si se transmite un mensaje determinado a todos los amigos.
Para defenderse de este ataque solo necesita un poco de sentido común y juicio personal.
Facebook tiene reglas antispam muy estrictas, por lo que nunca pedirá difundir un mensaje a amigos y no se comunica con los usuarios a través de mensajes privados.
4) aplicaciones de Facebook
Hasta hace poco, el ataque cibernético a través de aplicaciones en Facebook era el más peligroso.
Fue suficiente para instalar una aplicación y autorizarla a usar nuestro perfil para perder el control de la cuenta o difundir spam a todos los amigos.
Hoy es más difícil crear una aplicación de este tipo porque Facebook ha protegido su plataforma, pero el peligro siempre permanece.
Hablamos sobre aplicaciones de virus en Facebook y cómo protegernos hace algún tiempo y, aunque las cosas han mejorado hoy, la discusión sigue siendo válida.
Lo importante es ser muy selectivo con las aplicaciones instaladas, evitar las desconocidas o buscar información sobre ellas antes de autorizarlas.
Además, vale la pena volver a verificar la lista de aplicaciones ya instaladas (de la configuración) eliminando las que no se utilizan.
Como regla general, evite todas las aplicaciones que requieren acceso total a la cuenta de Facebook, acceso a mensajes y el derecho a administrar páginas y eventos.
Para evitar que alguna aplicación de virus pueda explotar las etiquetas en las fotos para difundirlas, active la revisión de etiquetas antes de la publicación (en configuración -> diario y agregando etiquetas ).
5) ataques de malware
El malware y los virus se pueden inyectar en nuestra computadora a través de Facebook utilizando uno de los métodos enumerados anteriormente.
Entre los virus y los peores ataques en Facebook ya hemos hablado de Zeus, Koobface, el virus LOL que se propaga a través del chat a través de un mensaje con la palabra "LOL" y un archivo adjunto de virus y Self XSS.
Como puede ver, todas las amenazas descritas anteriormente requieren la acción del usuario y se centran en su distracción o curiosidad.
El mejor consejo es estar atento y siempre desconfiar un poco de todo lo que lees en Facebook, evitando hacer clic en cualquier cosa.
Para mantenerse informado sobre nuevas amenazas y nuevos trucos de hackers para infectar PC, puede hacer clic en Me gusta en la página oficial de seguridad de Facebook para recibir las últimas noticias al respecto.

Deja Tu Comentario

Please enter your comment!
Please enter your name here