|
Comparte este artículo
Twitter
Digg
Del.icio.us
Slashdot
Furl
Yahoo
Technorati
Googlize this
Blinklist
Facebook
Wikio
Meneame
Exportar a PDF
Imprimir
E-mail
Roger Thompson, de AVG 
Antivirus, ha alertado en su blog de la existencia de aplicaciones para Facebook que se aprovechan de un agujero de seguridad en Adobe Reader para instalar scareware en los sistemas de sus víctimas. Parece ser que incluso los proveedores de estas aplicaciones han sido víctimas de estos ataques.
Los atacantes han insertado, aparentemente, iframes para recuperar código malicioso de diferentes servidores e insertarlo en las páginas web de estas aplicaciones para Facebook. Los sistemas con versiones antiguas de Adobe Reader son infectados con falsos programas de seguridad, que emiten rápidas advertencias de problemas de seguridad ficiticios y aconsejan al usuario la compra del programa completo para poder eliminar la amenaza existente.
Aún no está claro cómo se infectan las páginas web . Según Thompson, las aplicaciones para Facebook afectadas son:
- City Fire Department
- MyGirlySpace
- Ferrarifone
- Mashpro
- Mynameis
- Pass-it-on
- Fillinthe
- Aquariumlife
Dado que las aplicaciones se ejecutan en un servidor externo, por lo general situado en el extranjero, y se comunican directamente con Twitter o Facebbol en lugar de a través de la cuenta del usuario, éste no tiene forma de controlar la información que se maneja. Los términos de uso no ofrecen virtualmente, o en algunos casos literalmente, ninguna protección contra los abusos...
