Un gran número de infecciones se están produciendo a través de la red social de Facebook sobre un gusano que llega a los usuarios haciéndose pasar por un falso vídeo de la actriz Emma Watson que, al abrirlo, infecta a los usuarios. Una vez infectado el gusano se envía a los contactos de la víctima enviando mensajes con malware y links a pornografía.

El link no llega de forma directa a los usuarios. Los piratas informáticos están utilizando servicios como Google Transalate o Goo.gl entre otros para acortar, modificar y ocultar las URL de su malware para así no poder ser detectado y bloqueado por los filtros de Facebook.

Una vez que el usuario accede al link se le preguntará por la edad antes de mostrar “el vídeo”. Una vez se completa el proceso de verificación de edad, el usuario es redirigido a la web del malware cerrando la sesión de Facebook automáticamente. Mientras esto ocurre, el gusano se enviará automáticamente a unos 12 o 15 amigos de la víctima para proceder con ellos a su infección.

http://www.redeszone.net/wp-content/uploads/2013/07/Facebook_worm_Emma_Watson-655x501.png

El fin de este gusano es permitir ganar a sus creadores una gran cantidad de dinero con motivo de la publicidad. No buscan ningún tipo de dato bancario ni personales, únicamente distribuir publicidad para obtener beneficios. Según los expertos, los piratas que han creado este gusano deben de haber generado ya un alto número de beneficios, el cual sigue creciendo.

Desde The Hacker News han realizado un seguimiento a este gusano hasta llegar a los 3 posibles desarrolladores del gusano.

No es la primera vez que Emma Watson atrae la atención de los piratas informáticos a la hora de realizar sus ataques, ya que la actriz es muy codiciada por el público y en otras ocasiones ya ha hecho de cebo para infectar con diferente tipo de malware a otros usuarios despistados. Debemos tener un especial cuidado a este tipo de “ganchos”. Debemos sospechar de los mensajes que nos afirmen que un famoso ha grabado un vídeo pornográfico o que podemos ganar dinero fácilmente. Si un mensaje o link es extraño, siempre debemos contactar con el emisor para asegurarnos de que lo ha enviado él y no ha sido un malware que se hace pasar por él.

http://www.redeszone.net/2013/07/23/nuevo-gusano-se-distribuye-a-traves-de-facebook/

Relacionado: https://foro.elhacker.net/noticias/alerta_de_estafa_en_facebook_hackers_filtran_un_video_intimo_de_emma_watson-t392985.0.html;msg1863134;topicseen#msg1863134