Advierte Panda de serie televisiva para hackear
PandaLabs detectó la proliferación en motores de búsqueda de un buen número de páginas web que distribuyen el falso antivirus MySecurityEngine utilizando como gancho el esperadísimo final de la popular serie “Perdidos”, esperado por millones de fans en todo el mundo.
El método de infección es el tradicional. Cuando alguien busca en Internet asuntos referidos a la serie, como información sobre el último capítulo o referencias para visualizarlo en directo mediante streaming, aparecen como resultados falsas webs que han sido casi profesionalmente indexadas para aparecer en las primeras posiciones. (Imagen de una búsqueda en: http://www.flickr.com/photos/panda_security/4621101704/). Cuando el usuario da click, se le pide su consentimiento para descargar algún fichero, como un códec, por ejemplo, momento en que se instala el falso antivirus en su ordenador. (Ejemplo en: http://www.flickr.com/photos/panda_security/4621101736/.)
Pero “Perdidos” no es la única serie utilizada para tal fin. También en los últimos días hemos registrado un alto número de intentos de engañar a internautas utilizando la misma técnica pero con búsquedas relacionadas con la serie “Glee”, “Padre de Familia” o con el reciente estreno de la película “Iron Man 2”.
Además, el reciente fallecimiento del famoso cantante de grupos de rock tan conocidos como Rainbow o Black Sabbath, Ronnie James Dio, también ha sido aprovechado por los hackers para desplegar un potente ataque de Black Hat SEO a través de Internet.
Según Luis Corrons, director técnico de PandaLabs, “lo que nos sigue sorprendiendo es la velocidad con la que consiguen no sólo crear las webs (ya que no es una sola, sino multitud de ellas) sino indexarlas y posicionarlas en Internet. Conforme se acerque el esperado final de ‘Perdidos’ esperamos que el número de links maliciosos que ahora mismo aparecen, se duplique o triplique.”
Ante esta situación, recomendamos a los usuarios (sobre todo a los fans) tomar precauciones a la hora de visitar webs a través de motores de búsqueda, intentando certificar que las fuentes son de confianza. Y en el caso de acceder a alguna de estas falsas webs, no aceptar la descarga de ningún componente, ya que podríamos resultar afectados. “Contar con una buena protección actualizada y aplicar el sentido común son las dos mejores medidas que podemos poner en práctica para estar prevenidos”, añade Corrons.
Más información en www.pandalabs.com.
