Kaspersky Lab, proveedor líder de soluciones de seguridad para Internet, que protege contra todas las formas de virus, programas delictivos, rootkits, ataques de hackers y correo spam, detectó un fuerte crecimiento en el desarrollo de las modificaciones a Koobface realizadas durante el mes de junio, debido al verano y a las vacaciones en el hemisferio norte. En sólo un mes, el número de variantes saltó de 324 a finales de mayo de este año a casi 1.000 para finales de junio.
Koobface, el tristemente célebre gusano, fue detectado por primera vez por Kaspersky Lab como Net-Worm.Win32.Koobface, y se volvió instantáneamente popular cuando apareció un año después, tomando como blanco a las cuentas de Facebook y MySpace. El gusano Koobface se propaga de la cuenta de un usuario legítimo a los perfiles de sus amigos. Los comentarios y mensajes enviados por el gusano contienen un vínculo a un sitio Web falso parecido a YouTube, el cual invita a los usuarios a descargar una “nueva versión de Flash Player”. En vez de descargar un reproductor de medios, se descarga un gusano a las máquinas víctimas. Una vez que el usuario ha sido infectado, comenzará a propagar mensajes similares a sus amigos. Al mismo tiempo, la funcionalidad del gusano ha sido ampliada. Koobface ahora se dirige a más sitios de redes sociales como Facebook, MySpace, Hi5, Bebo, Tagged, Netlog y recientemente, a Twitter.
Conforme las redes sociales como Facebook o Twitter se vuelven más populares, los ataques contra ellas también cobran mayor fuerza. Para Stefan Tanase, investigador de malware de Kaspersky Lab, “el hecho de tener durante el último mes una mayor actividad cibercriminal que involucra a las redes sociales prueba que las estrategias utilizadas por los delincuentes para infectar a los usuarios es mucho más efectiva añadiendo el contexto social a sus ataques. Junio de 2009 marca un importante hito en la evolución del malware de redes sociales: la actividad vista en este mes excede por mucho cualquier otro mes en el pasado”.
Para estar alerta frente a la proliferación de esta amenaza, Kaspersky Lab recomienda a los usuarios de Internet tener en cuenta las siguientes indicaciones:
* Sea cuidadoso al abrir vínculos que vengan de mensajes sospechosos, aun cuando el remitente sea uno de sus amigos en Facebook.
* Utilice Internet Explorer 7 ejecutándose en modo de protección o Firefox con NoScript instalado.
* Divulgue la menor cantidad de información personal como sea posible. No proporcione su dirección de casa, número telefónico o información privada.
* Mantenga actualizado su software antivirus para prevenir que nuevas versiones de malware ataquen su computadora.
Los usuarios de Kaspersky Lab que estén ejecutando cualquiera de los productos anti-malware actuales de la empresa están completamente protegidos de todas las variantes conocidas de Net-Worm.Win32.Koobface. El equipo global de analistas de Kaspersky Lab vigila de cerca todas las amenazas que surgen del entorno de las redes sociales, monitoreando la actividad maliciosa y actualizando constantemente la protección que reciben sus clientes.
