Una página MySpace hackeada sirve falsas actualizaciones de Windows

Utilizando perfiles MySpace hackeados, los atacantes están intentando confundir a sus víctimas para que descarguen un troyano malicioso que se presenta falsamente como una actualización de seguridad de Microsoft, según han informado investigadores de la firma de seguridad McAfee.

Este ataque no está demasiado difundido en la red –McAfee sólo ha comprobado su uso en un perfil MySpace- pero pone una vez más de manifiesto la propensión de los sitios de networking social a convertirse en blanco de los hackers.

Concretamente, el ataque presenta a los navegantes un popup aconsejándoles descargar lo que falsamente se muestra como la última versión de Windows Malicios Software Removal Tool, un software que Microsoft está distribuyendo para ayudar a los sistemas de los usuarios a deshacerse del malware.

En realidad, el popup es sólo parte de una imagen mayor que toma la mayor parte de la pantalla del ordenador de su víctima. Si éste pincha en cualquier parte de esa imagen, su ordenador empezará a descargar el troyano.

Este malware, conocido como TFactory no es nuevo. Se trata de una pieza de código que ha estado siendo utilizada por los hackers durante al menos un año, según Dave Marcus, director de investigación de seguridad de McAfee.

En opinión de Marcus, los hackers han podido lanzar este ataque ya sea porque han descubierto un fallo en el código de MySpace o porque han encontrado la forma de hacerse con el control de las cuentas de usuario.

De cualquier modo, lo cierto es que los sitios de networking social permiten a sus miembros utilizar una diversidad de potentes herramientas de programación Web cuyo interés para los hackers va en continuo aumento.