Una red social, en esta ocasión el portal de foto-blogging Fotolog, utilizado por casi 30 millones de usuarios en todo el mundo es el medio de propagación utilizado por el nuevo gusano FTLogA sobre cuya aparición acaba de alertarnos PandaLabs.

Para su propagación, el gusano inserta comentarios en el tablón del usuario instándole a pulsar un enlace malicioso que se supone que dirige a un video. Este comentario dice así: “hey xxxxxxxxx (nombre del usuario), encontré este video tuyo acá (enlace malicioso) Eres tú no es verdad?”

Una vez pulsado el enlace, el sistema pide descargar un codec de video divx, que realmente se trata del propio gusano.

Cuando es instalado, FTLog.A redirige el navegador a una página de contenido explícito y a una web en la que se le solicitan sus datos al usuario para cobrar un falso premio Al pinchar sobre Get Free Access se descarga un fichero setup.exe que al ejecutarlo instala un plugin llamado MediaPass Plugin.

Además, cambia la página de inicio e inyecta código en los navegadores para mostrar ventanas emergentes con publicidad, entorpeciendo así la navegación.

“Los ciberdelincuentes están aprovechando cada vez más las redes sociales para distribuir sus creaciones ya que cuentan con un gran número de adeptos”, comenta Luis Corrons, director Técnico de PandaLabs. “En otras ocasiones hemos visto códigos maliciosos que se aprovechan de Facebook o de Twitter. Esta vez el turno le ha tocado a Fotolog”.