Noticia de muerte de Arjona a través de Facebook es un virus
26/05/2015 - 17:17:14
ESET, compa��a l�der en detecci�n proactiva de amenazas, alerta sobre una nueva amenaza que est� circulando por las redes sociales. Se trata de un nuevo scam, es decir, una estafa realizada a trav�s de medios tecnol�gicos como correo electr�nico o sitios web falsos.
En esta oportunidad los cibercriminales han utilizado como m�todo de atracci�n de usuarios, el anuncio de la falsa muerte del cantante Ricardo Arjona en un �tr�gico accidente a�reo�. Al hacer clic sobre esta noticia, la v�ctima accede a un enlace acortado que ya obtuvo m�s de 12.000 clics en dos d�as con un pico a las 20 horas del 25 de mayo.
De este modo, el usuario es redirigido a otra p�gina en la que se puede reproducir el video, que indica la cantidad de personas que lo est�n viendo -al momento del an�lisis, 5.265 personas. Pero al hacer clic en el video, se abre una falsa p�gina de inicio de sesi�n de Facebook que tiene la funci�n de robar las credenciales de la cuenta.
Despu�s de ingresar las credenciales se puede ver el video pero solo se muestran apenas tres segundos de im�genes de archivo del cantante, acompa�adas de un z�calo que indica: �Fallece Nohem� Morales viuda de Arjona � Madre del cantautor Ricardo Arjona muri� hoy�. Luego, el video se detiene y se le pide al usuario que lo comparta en Facebook, de modo que el scam se sigue propagando y apareciendo en el inicio de m�s cuentas.
�Luego del an�lisis, podemos ver que se trata claramente de un scam para robar credenciales ya que la informaci�n del usuario se env�a en texto plano a la p�gina, que solo devuelve una funci�n para cerrar el pop up�, explica Pablo Ramos, Jefe del Laboratorio de Investigaci�n de ESET Latinoam�rica.
El equipo de investigaci�n de ESET encontr� que este scam tuvo un gran impacto en Latinoam�rica, lo cual resulta comprensible si pensamos que se trata de un artista local. Tres de los cuatro pa�ses m�s afectados son de la regi�n: Argentina, Colombia y M�xico, con el 35%, 32% y 3% de los clics totales respectivamente.
�Este tipo de enga�os puede generar que los usuarios entreguen sus claves a los cibercriminales, que simplemente se valen del uso de la Ingenier�a Social para lograrlo. Por eso, para poder identificar enga�os siempre es recomendable mirar a la direcci�n URL y asegurarse de que se est� iniciando sesi�n en la red social, y no en un sitio falso�, aconseja Ramos.
