Para muchos usuarios esa fusión que hizo este año el gigante de las videoconferencias Skype, con Messenger, fue un acierto, pues logró integrar toda la mensajería instantánea, o al menos las dos plataformas más importantes en una sola herramienta.
El problema es que esa unión también generó riesgos, pues al tener todo en un solo lugar, Skype se volvió más vulnerable para recibir el ataque de ciberdelincuentes.
Durante la tarde del lunes 20 de mayo, la empresa de antivirus ESET Latinoamérica comenzó a recibir reportes de una amenaza que se estaría propagando masivamente a través de Skype, especialmente en Colombia.
Según la información que suministró la empresa hasta esta semana, se trata de un gusano informático cuyo impacto y velocidad de propagación han sido superiores a otros virus, pues este utiliza la llamada Ingeniería Social (Ver recuadro: Qué es ingeniería social) para su propagación, dependiendo solo de un clic para que se infecte el equipo.
Así es la amenaza
El impacto que ha tenido en la región es significativo, con 80 mil personas que han hecho clic en Latinoamérica. A su vez, se ha descubierto más de un archivo relacionado con la amenaza. El gusano es detectado por antivirus como Win32\Kryptik.BBKB.
La propagación se da a través de textos relacionados a fotos, con un enlace acortado por goo.gl, que vincula a otro servicio de alojamiento de archivos (como 4shared, por ejemplo).
Así se presentan algunos textos que están infectados, para que el incauto usuario haga clic inmediatamente:
-Hola, son estas realmente sus fotos?
-Esta es una foto muy amable de tu parte
-Jaja, esta foto extraña de tu perfil
-Esta es una foto muy amable de tu parte
-Jaja, esta foto extraña de tu perfil
Según las estadísticas que da a conocer el acortador de URL de Google (que utiliza la amenaza para su propagación), se confirmó que 300 mil personas han hecho clic en los tres enlaces: cerca de 35 mil clics en Colombia y al menos 80 mil en Latinoamérica.
“Tenemos motivos para pensar que se trata de nuevas versiones de una amenaza que comenzó a circular en marzo de este año, y asimismo estamos confirmando que nuevas variantes también se propagan por Gtalk, el chat de Google”, comentó Sebastián Bortnik, gerente de Educación y Servicios de ESET Latinoamérica.
“No es normal ver amenazas que se propaguen a la velocidad que lo está haciendo este gusano, en lo que va del año no habíamos visto algo similar en cuanto a esta característica en la región”, agregó.
Recomendaciones para los usuarios
Estas son algunas recomendaciones que hacen los expertos para no ser víctimas de los gusanos que infectan los computadores y que se propagan a través de enlaces comunes y atractivos para que los usuarios den clic.
- *No seguir enlaces de extraña o desconocida procedencia.
- *Analizar con un software de seguridad cualquier archivo que se descargue de Internet.
- *Contar con una solución de seguridad con capacidades de detección proactiva.
- *No confiar en publicaciones, invitaciones o mensajes solamente porque provienen de contactos, ya que estos pueden haber sido víctimas de un engaño previamente.
- *No ingresar en enlaces vinculados a comentarios que deseen llamar la atención del usuario, tales como “Mira esto!!!” o “Puede que esto te guste!!”
Qué es ingeniería social
Es un área de la seguridad informática que se encarga de obtener información confidencial a través de la manipulación de usuarios conocidos. Es una técnica que usan los investigadores privados, criminales, o delincuentes informáticos para obtener información.
Esto significa que al usuario le pueden llegar fotos, mensajes o cualquier otro tipo de archivos a nombre de una persona conocida, por lo que es muy fácil atacar a las personas.
Esto significa que al usuario le pueden llegar fotos, mensajes o cualquier otro tipo de archivos a nombre de una persona conocida, por lo que es muy fácil atacar a las personas.