{"id":8087,"date":"2016-11-16T17:48:53","date_gmt":"2016-11-16T23:48:53","guid":{"rendered":"https:\/\/prensalibre-com-develop.go-vip.co\/guatevision\/?p=8087"},"modified":"2016-11-16T17:48:53","modified_gmt":"2016-11-16T23:48:53","slug":"te-pueden-robar-la-contrasena-facebook","status":"publish","type":"post","link":"https:\/\/prensalibre-com-develop.go-vip.co\/guatevision\/historico\/te-pueden-robar-la-contrasena-facebook","title":{"rendered":"#Alerta Si tienes Android te pueden robar la contrase\u00f1a de Facebook"},"content":{"rendered":"

\u00bfTe has topado alguna vez con las inc\u00f3modas invitaciones en Facebook, incluso de amigos cercanos para que observes un video pornogr\u00e1fico? Cuidado, alguno de ellos podr\u00eda haber sufrido el robo de su contrase\u00f1a.<\/p>\n

Por ser una de las redes m\u00e1s populares, Facebook se ha convertido en una de las m\u00e1s utilizadas por los ciberdelincuentes.<\/p>\n

\"Facebook\"<\/p>\n\n

 <\/p>\n

ESET es una empresa especializada en protecci\u00f3n antivirus y brinda servicios de seguridad a empresas y a consumidores de m\u00e1s de 180 pa\u00edses.<\/p>\n

Dicha empresa detect\u00f3 una campa\u00f1a maliciosa que roba contrase\u00f1as o credenciales para propagar falsas publicaciones a trav\u00e9s de Facebook.<\/p>\n

Los ciberdelincuentes utilizan una campa\u00f1a de “phising” que ataca a usuarios latinoamericanos y especialmente afecta a usuarios de Android. En cinco d\u00edas de actividad, m\u00e1s de 18 mil personas accedieron y pudieron haberse convertido en v\u00edctimas.<\/p>\n

El ataque esta dirigido a usuarios de Latinoam\u00e9rica a trav\u00e9s de un video que invita a ver pornograf\u00eda. Luego de ello, se reportaron publicaciones en esa red social con una gran cantidad de usuarios etiquetados que eran invitados a ingresar al link.<\/p>\n

 <\/p>\n

\u00bfC\u00f3mo funciona el enga\u00f1o ?<\/strong><\/h3>\n

Una vez que el usuario hace clic sobre la publicaci\u00f3n, es derivado a Tumblr.<\/strong> Esta plataforma crea micro blogs sociales en la que se publican todo tipo im\u00e1genes, videos y enlaces.<\/p>\n

 <\/p>\n

\"Facebook\"<\/p>\n

Dentro de este sitio web, el atacante publica distintos enlaces acortados que supuestamente dirigen al video prometido.<\/p>\n

De esta forma, el usuario no puede observar a d\u00f3nde lo lleva el nuevo enlace que est\u00e1 asociado con smartURL<\/strong>, un servicio de acortamiento de direcciones web.<\/p>\n

smartURL<\/strong> permite elegir el comportamiento de la redirecci\u00f3n, dependiendo del tipo de dispositivo desde el que se est\u00e9 abriendo el enlace.<\/p>\n

Si el usuario intenta ingresar desde un dispositivo m\u00f3vil, es direccionado a una p\u00e1gina de phishing que simula ser el login de Facebook.<\/p>\n

Bajo ese enga\u00f1o se le solicita que ingrese sus credenciales para poder acceder al video. De esta manera roban la informaci\u00f3n de la v\u00edctima y queda expuesta a publicaciones y spam.<\/p>\n

 <\/p>\n


\nAndroid presa f\u00e1cil para el robo de contrase\u00f1as<\/b><\/p>\n

Android ha sido la plataforma con mayor cantidad de usuarios afectados. En segundo lugar est\u00e1n los sistemas operativos de equipos de escritorio. En estos equipos no se robaba informaci\u00f3n sensible ya que se enfocaba solamente en dispositivos m\u00f3viles. Esto evidencia que, de los m\u00e1s de 18 mil clics hechos, un 97.8% se vio expuesto al phishing.<\/p>\n

\"Facebook\"
ESET<\/figcaption><\/figure>\n

Recomendaciones <\/b><\/p>\n

ESET Latinoam\u00e9rica recuerda que es importante tomar precauciones necesarias para no ser una v\u00edctima de estos enga\u00f1os. Por ello, se debe utilizar contrase\u00f1as diferentes y fuertes para cada uno de los perfiles sociales.<\/p>\n