Según informa PandaLabs, el laboratorio antimalware de Panda Security,
se ha descubierto un sitio web malicioso que se propaga a través de
Facebook utilizando como gancho la muerte de Steve Jobs, fundador de
Apple. Pocas horas más tarde de la noticia de su muerte, apareció en la
red social una página titulada R.I.P Steve Jobs, en la que los
ciberdelincuentes publicaron la url maliciosa utilizando un acortador
para esconder el sitio real. La URL iba acompañada de un mensaje
asegurando que Apple regalaría 50 iPads en memoria de Jobs.
Esta página, que crece a ritmo de 5 seguidores por segundo, ya cuenta
con más de 80.000 posibles víctimas. a URL maliciosa redirige a un
típico scam, es decir, sitios web en los que al usuario se le hace creer
que ha resultado ganador de algún gadget (suelen ser iPads,
televisores, iPhones) y para obtener el premio, debe suscribirse a un
servicio de SMS en su teléfono móvil, con un gasto de 1,42 euros por
mensaje.
Obviamente, el usuario estafado nunca recibirá el regalo seleccionado y,
en cambio, recibirá un buen número de SMS spam que le supondrá un gasto
económico. Además, para favorecer el engaño, el sitio web malicioso
cuenta con geolocalización, por lo que mostrará al usuario diferentes
mensajes en su idioma dependiendo de dónde se sitúe.
Más de 20.000 usuarios han accedido a este sitio web malicioso en sólo 8
horas, y el ritmo crece exponencialmente.
"En cuanto tuvimos noticia de la muerte de Steve Jobs comenzamos a
buscar malware relacionado", comenta Luis Corrons, director técnico de
PandaLabs. "Es muy común que los ciberdelincuentes utilicen este tipo de
noticias de calado mundial como gancho para propagar sus creaciones, de
tal forma que se aseguren un buen número de usuarios a los que poder
estafar".
Gracias a datos del servicio de acortado que se ha utilizado en este
caso, los investigadores de PandaLabs han podido descubrir que ya se han
utilizado otras temáticas noticiables para distribuir este sitio web,
como el lanzamiento del iPhone5 o el décimo aniversario del atentado del
11 de septiembre.
JE
