URLs abreviadas y temas actuales, nuevas tendencias del cibercrimen

l gancho:el concepto de esconder malware en URLs abreviadas no es nuevo. Los cibercriminales configuran falsos perfiles en Twitter, y utilizan las últimas tendencias para la creación de enlaces sospechosos con palabras clave y temas populares, aprovechándose así de adictos a las noticias y curiosos sobre eventos internacionales. El timo de esta semana ha tratado sobre Gaza, pero evoluciona tan rápidamente como los temas en Twitter.

El método: los cibercriminales crean tweets populares y creíbles para esconder el malware y sitios web sospechosos, utilizando los servicios de reducción de enlaces como bit.ly y TinyURL para enmascarar direcciones web reales. Esto es porque:

El malware normalmente acaba con ".exe" lo que indica que contiene un archivo ejecutable que se instalará en el ordenador.

Las direcciones web sospechosas revelan su contenido, como www.freeantivirussoftware1.com, que podrían ofrecer un falso software de seguridad para su descarga.

Los peligros:una vez que un usuario hace clic en un enlace sospechoso, es posible que se produzca la instalación en su PC de troyanos para el robo contraseñas, de spyware y software peligroso. También podría ser redirigido a un sitio web falso que contiene malware, que solicita información personal y, muy probablemente, dinero.

Conclusión:sé cauto con los enlaces abreviados a los que accedes desde Twitter y en cualquier lugar - lo que crees que es un sitio seguro, podría contener malware.

Consejos a seguir para evitar convertirte en víctima:

Ten cuidado con los enlaces a los que accedes, concretamente con los abreviados - especialmente si proceden de personas que no conoces.

Vista previa de las URLs siempre que sea posible. Puedes ver la dirección web completa del enlace utilizando la característica de "vista previa" en TweetDeck, o utilizando servicios como ExpandMyURL.com, que es especialmente útil cuando no estás en el ordenador de casa.

Antes de acceder a un enlace en Twitter, revisa el perfil del usuario. Puede ser sospechoso si contiene información limitada sobre sí mismo y si tiene escasos seguidores y posts. Podría ser un perfil falso.

Instala el software McAfee® SiteAdvisor® - una herramienta gratuita de valoración de sitios web que te ayudará a determinar si son seguros. Consíguelo aquí