Ulti­ma­mente las redes sociales vienen siendo ata­cadas por delin­cuentes que bus­can, abu­sando de la inocen­cia de los usuar­ios,  robar los datos per­son­ales para acceder a sus cuen­tas. Hace unos días, Twit­ter sufría ataques de phish­ing, con­vir­tiéndo a políti­cos que fre­cuen­tan la red en víc­ti­mas, mien­tras en Face­book, los ciberdelin­cuentes, usa­ban  cam­pañas de Black­Hat Seo para sumar victimas

Esta vez, el ataque sufrido en Face­book  tuvo la modal­i­dad donde  a través de mails envi­a­dos, aparente­mente por Face­book, se informaba la actu­al­ización de la clave, invi­tando al usuario a descar­gar un archivo adjunto en el cual se detal­laba los pasos para obtener la nueva contraseña.

Ese doc­u­mento que se anex­aba al mail, era en real­i­dad un “lardón de con­traseñas”, que se insta­l­aba en la com­puta­dora, cuando éste era descar­gado. De ésta forma, ya insta­l­ado en la Pc, los delin­cuentes tenían acceso a cualquier clave per­sonal que ingre­sara su víctima.

Según informó McAfee si tan sólo un 10% de los 400 mil­lones de miem­bros abri­era y descar­gara el archivo, los delin­cuentes, ten­drían 40 mil­lones de com­puta­do­ras, bajo su poder.

Esta cam­paña de scam (envío de correo fraud­u­lento), se orga­nizó a través de ser­vi­cios de correo elec­trónico gen­eral y no a través de Face­book, lo cual hizo que quienes no son miem­bros de la red, no hayan prestado aten­ción al mail.