• Tweet

Un nuevo mensaje fraudulento se distribuye a través de mensajes del chat de Facebook atrae a los usuarios con la promesa de una imagen tratada con Photoshop de sí mismos.

"Oye, acabo de hacer un photoshop de ti, checalo :P: bit.ly/LINK", dice en el mensaje que la víctima recibe de un amigo.

La liga los lleva hacia una aplicación maliciosa de Facebook llamada "millium", la cual les pide conceder el acceso a la información básica de su cuenta (nombre, imagen de perfil, género, lista de amigos, etc.) y al chat de Facebook.

"Este mensaje fraudulento está extendiéndose rápidamente", dicen investigadores de M86. "Mas de 88,000 clics por hora, lo que sumará más de 500,000 clics para hoy".

La razón por la que esta aplicación maliciosa está extendiéndose demasiado rápido es porque accede a través del chat de Facebook. Una vez que el usuario lo instala, se manda el mismo mensaje a toda su familia y contactos, redireccionando al usuario a un sito parecido a esto:

Un clic sobre la imagen redirecciona al usuario a un blog sobre diseño gráfico que muestra 5 manipulaciones en Photoshop, pero ninguna de ellas es una foto del usuario.

"Hasta este punto, no sabemos cual sea la finalidad de los estafadores con esto. El sitio destino no arroja ninguna infección maliciosa y no se reconoce en dónde está la estafa, pues tener acceso al chat de los usuarios de Facebook podrían permitir a la aplicación fraudulenta ser usada para enviar otros mensajes", explican los investigadores, ellos también buscan asesorar a quienes hayan caído en la trampa para que eliminen la aplicación desde su perfil y adviertan a sus familiares y amigos sobre qué hacer.

Consulta cómo eliminar aplicaciones poco amigables en Facebook en el artículo "¿Cómo eliminar aplicaciones maliciosas en Facebook-" del Proyecto Malware del UNAM-CERT.