El popular sitio Web Twitter ha sido el último objetivo de un nuevo ataque en el que se conseguía acceso a las cuentas de usuarios para enviar spam a través de mensajes directos.

En principio, el ataque parecía ser el resultado de un modelo de ingeniería social o phishing que pedía a los usuarios que introdujeran sus nombres y contraseñas en sitios falsos, enmascarados como si se trataran de la verdadera página Web de Twitter.  Posiblemente, consiguieron hacer esto utilizando una vulnerabilidad del sistema.

En cualquier caso, el especialista en seguridad Chris Shiflett sospecha que se trata de una nueva variante del gusano Koobface, que ya atacó a los usuarios de Facebook hace tiempo con cookies. Estas cookies han sido enviadas a los equipos de los usuarios al elegir la opción “Recuérdame” para mantenerse conectados a Twitter. Aún se desconoce el verdadero alcance del ataque, aunque algunas evidencias sugieren que varios cientos de personas ya han sido afectadas y sus cuentas han sido comprometidas.

Una vez que ha conseguido acceso a las cookies, el gusano puede acceder a Twitter y enviar mensajes directos a losseguidores del usuario afectado. Un especialista en desarrollo y aplicaciones de una firma de software de Auckland, donde los usuarios de Twitter estaban enviando mensajes de spam a sus seguidores sin darse cuenta ha declarado que cree que se trata también de una variante de Kookface, pero que aún no ha sido detectado por los escáneres antivirus. El gusano podría haber accedido a través de una memoria USB, “y haberse extendido en la red, buscando cookies de inicio de sesión en Twitter”. Para complicar aún más el asunto, lo cierto es que aún hay que encontrar al gusano, pues, según estos especialistas, todo parece indicar que se borra a sí mismo una vez que ha programado sus tareas. En cualquier caso, el modus operandi del gusano es similar al de otros ataques de Koobface. Además de infectar a más máquinas, parece que está enviando mensajes directos de spam desde un servicio de páginas Web para usuarios estadounidenses.

Koobface sólo funciona en Windows y es altamente polimórfico, con más de 20.000 variaciones descubiertas hasta el momento, lo que hace que sea difícil protegerse contra él. 

16/11/2009 Paula Bardera

Casi todos los trabajadores han actualizado su perfil en Facebook, han enviado un mensaje de correo electrónico de carácter personal, han visto un vídeo en YouTube o han hablado por teléfono con un amigo en horas de trabajo. Pero cada vez más empresas utilizan la tecnología para controlar a qué se dedican sus empleados en horas ...  [noticia completa]

Por si aún no tenía motivos suficientes como para tener cuidado sobre qué comparte y qué no en Facebook, he aquí un alegato más: los servicios secretos como el FBI pueden estar muy atentos a toda su actividad en las redes ...  [noticia completa]

Según Gartner, el 60 por ciento de los servidores virtuales son menos seguros que las máquinas físicas que sustituyen, una realidad que la consultora no espera que varíe, al menos, hasta ...  [noticia completa]

Arsys.es ha puesto a disposición de los usuarios una página web donde se incluye un test de confianza online y recomendaciones para verificar el grado de seguridad de un sitio web. Asimismo, ha incorporado una nueva gama de soluciones de seguridad SSL a su cartera de servicios de ...  [noticia completa]

Es un nuevo mundo. Desafortunadamente el Gran Hermano está mirando. La tecnología no sólo hace la información más accesible, sino que también amenaza con exponer información que no está destinada a ser compartida. La privacidad es un concepto que está atrapado en medio de una ...  [noticia completa]

Los falsos programas antivirus que intentan engañar a los usuarios web para que descargue estas aplicaciones que, en realidad, son un peligro, serán el problema de seguridad que más dinero va a costar en este 2010, según ...  [noticia completa]

Los cibercriminales han empezado a fijarse y a utilizar Twitter durante el pasado 2009 y la compañía de seguridad Barracuda Labs sabe por qué: los personajes famosos se han subido también a esta red social, sirviendo de gancho ...  [noticia completa]

Cuando se trata de la seguridad y la privacidad, la imagen de Firefox es convincente, con más de 600 plug-ins relacionados con la privacidad y la seguridad. Estos nuevos son una adición bienvenida a cualquier experiencia de ...  [noticia completa]

Ante la avalancha de ladrones on-line, le ofrecemos unos consejos para un uso más seguro de ...  [noticia completa]

Los hackers adoran Acrobat Reader o, al menos, eso se desprende de un informe de F-Secure que indica que se trata de la herramienta de software más explotada en sus ...  [noticia completa]