Atrapando gusanos de Facebook en Rusia

Es una noche tranquila de domingo: llego a Moscú, me registro en el hotel y me conecto a Facebook para poner al tanto a mis amigos sobre las novedades de mi viaje. Entonces mi noche se puso interesante. Un amigo me “envió” un enlace sospechoso por el chat de Facebook. Me di cuenta de que era el enlace que está difundiendo el nuevo gusano de Facebook. Este gusano roba los datos de acceso a Facebook de los usuarios, y miles de personas han caído en su trampa.

El gusano se propaga por el servicio de mensajería instantánea de Facebook, igual que muchos otros gusanos que atacan la red social. El mensaje dice: “¿Este eres tú?”, e incluye un enlace a una aplicación maliciosa de Facebook. La aplicación de Facebook es simple: carga nuevo contenido a un iframe. La página que se carga en el iframe es un sitio phishing común y corriente: pide tus credenciales de Facebook para que puedas ver el nuevo contenido. Esta es una imagen de la página de inicio fraudulenta:

Investigué el sitio phishing más a fondo: revisé algunos de los directorios comunes en el servidor que podrían contener más información sobre el gusano y encontré un directorio con los datos de acceso de Apache. Mientras analizaba el contenido detecté que alguien estaba tratando de acceder a un archivo llamado acc.txt. Descargué acc.txt y vi que el archivo contenía los datos robados. El atacante había conseguido más de 3.000 cuentas en la primera versión de acc.txt que descargué. Descargué acc.txt cada cinco minutos, y en 20 minutos la cantidad de cuentas robadas aumentó de 3.000 a más de 6.000.

Me puse en contacto con el equipo de seguridad de Facebook de inmediato, y ellos tampoco tardaron en reaccionar. Ahora la página maliciosa está inactiva y Facebook se está recuperando.

El ataque phishing era muy simple ¡y aun así engañó a miles de personas! Yo creo que en este mismo momento hay muchos otros ataques similares.

Así que NO confíes en los mensajes que te envían tus amigos por Facebook, en especial si piden tu contraseña o datos de tarjeta de crédito.