El objetivo de estos ataques detectados por Bitdefender no es otro que hacerse con los datos privados de los usuarios de Facebook. El cebo empleado por los ciberdelincuentes son supuestos regalos basado en la imagen de esta red social. 

El primer ataque prometía regalar una camiseta con el logo de Facebook a las 100.000 primeras personas que se uniesen al grupo que creado para promocionar esta prenda en la red social. Para conseguir la camiseta el usuario tendrá que otorgar un “Me gusta” a varias páginas. Además, en un último paso se le pedirá su dirección postal para poder recibir la camiseta, de modo que ese dato irá a parar a manos de los ciberdelincuentes.

Una vez completados todos los pasos, el muro del usuario se llenará de mensajes enviados en su nombre como: “cambia el nuevo perfil de FacebooK”, “añade un corazón a tu perfil”, etc., todos ellos promocionando aplicaciones que, por supuesto, son falsas y cuyo objetivo es, igualmente, hacerse con datos del usuario.

Una taza con el logo de Facebook

En el segundo ataque el cebo es el regalo de una taza con el logo de Facebook. En este caso, el mensaje original es publicado usando la funcionalidad de Facebook que permite publicar mensajes desde una dirección de email. En caso de seguir el link incluido en el mensaje, el usuario es llevado a una página falsa que imita a la red social y en la que se le pedirá su dirección de correo electrónico de Facebook. De esta manera, los usuario podrán publicar mensajes en su nombre en su muro, para distribuir más aún esta amenaza u otras similares o, incluso, más peligrosas.

“Este último ataque debería provocar que Facebook se replanteara su seguridad en torno a la publicación de mensajes vía email. El problema está en saber cuánta gente se habrá visto afectada por esta amenaza u otras similares cuando esa medida de seguridad llegue”, comenta Catalin Cosoi, Responsable de Amenazas Online del laboratorio de Bitdefender.

Los usuarios que deseen contar con una mayor protección en Facebook pueden utilizar la herramienta gratuita de protección para redes sociales Bitdefender Safego