A medida que más países requieren que los sitios web para adultos implementen la verificación de la edad, la realidad es que incluso si tienen más de 18 años, los usuarios están migrando a plataformas más pequeñas y menos reguladas.
Lo cual es normal, porque nadie está a punto de «verificar». Los usuarios desean acceso rápido y facilitado. El problema es que, de esta manera, terminan abriendo la puerta a esquemas peligrosos.
Cuidado con Facebook: imágenes que instalan malware
Por lo tanto, los investigadores de MalwareBytes han encontrado que los piratas informáticos están ocultando malware dentro de los archivos SVGusando publicaciones falsas de Facebook como cebo para obtener «clics».
El truco está en el formato SVG en sí mismo (Gráficos vectoriales escalables).
A diferencia de las imágenes comunes como JPG o PNG, los SVG son archivos basados en el código XML capaces de incluir HTML y JavaScript. Es decir, los mismos idiomas utilizados para crear sitios interactivos. Esto significa que no son solo imágenes, sino pequeños «programas» disfrazados de foto.
– Anuncio –
¿Cómo funciona?
Las páginas con contenido de adultos falso (a menudo con imágenes generadas por AI) se comparten en Facebook. Aquellos que hacen clic son llevados a un sitio web donde puede surgir la solicitud para descargar un archivo SVG. Por lo tanto, al abrir o interactuar con este archivo, se ejecuta el código JavaScript oculto. Este código, disfrazado y comprimido para evitar la detección, descarga más malware de otros sitios conectados.
El objetivo principal es instalar el Trojan.js. LikeJack. Que usa Time usa su navegador de máquinas para hacer «me gusta» automáticos en las páginas y publicaciones de Facebook. Esto aumenta la visibilidad del contenido en el algoritmo de red social, sin que el usuario note. Es decir, termina llegando a muchas más personas (objetivos).
Facebook trata de cerrar perfiles y páginas sospechosos, pero los cibercriminales siempre están creando nuevos, lo que hace que el ciclo sea difícil de romper.
La técnica de usar SVG para difundir malware no es nueva. Sin embargo, utilizado de una manera particularmente ingeniosa para manipular las redes sociales y atraer el tráfico, es aún más peligroso. Moraleja de la historia … Cuidado con los clics y las descargas.
Los fanáticos de LEGO y Pokémon están ‘sorprendidos’ por los nuevos sets
Este mapa te indica los precios de todos los Supercargadores de Tesla en tiempo real
