Una supuesta campaña
que ofrece zapatillas gratis de la marca de zapatillas es en realidad
una estafa que se propaga través de la red social WhatsApp para infectar
con malware los equipos de quienes caen en el engaño, advirtió hoy un
especialista en seguridad informática.
El mensaje proviene de un contacto conocido, señala que Adidas está entregando 3.000 pares de zapatillas gratis y que para obtener uno hay que registrarse, cliqueando en un link que lleva a un dominio ".top".
Al cliquear en esa dirección -que simula ser una página de Adidas-, redirecciona a otro dominio, algo que hace para despistar al antivirus, explicó a la agencia de noticias Télam Cristian Borghello, director de Segu-Info.
Este programa malicioso tiene extensión ".exe", por lo que afecta a computadoras con Windows (y no a teléfonos), e instala en la víctima un descargador de "troyanos", una especie de herramienta que se usa para instalar otro tipo de malware, en general troyanos bancarios.
El número de personas afectadas por esta estafa es desconocido, aunque Borghello señaló que son muchas personas, ya que la metodología es la de árbol: cada persona engañada a su vez propaga en mensaje a otros 20 contactos, y así sucesivamente.
"A esta falsa promoción la encontré y la reporté ayer a la tarde, con el sistema de reportes antiphishing.com.ar, pero el sitio aún está activo", sostuvo el especialista.
Si bien aclaró que los navegadores web ya detectan la estafa y avisan a los internautas, "es WhatsApp el que debería bloquear la propagación" del mensaje.
El mensaje proviene de un contacto conocido, señala que Adidas está entregando 3.000 pares de zapatillas gratis y que para obtener uno hay que registrarse, cliqueando en un link que lleva a un dominio ".top".
Al cliquear en esa dirección -que simula ser una página de Adidas-, redirecciona a otro dominio, algo que hace para despistar al antivirus, explicó a la agencia de noticias Télam Cristian Borghello, director de Segu-Info.
"En
el segundo dominio te ofrece uno de los 3.000 pares que supuestamente
hay para sortear. Te hace una encuesta trucha y te dice que tenés que
mandarle el mensaje a 20 amigos o a cinco grupos para ganarte un par de
zapatillas. Si hacés clic directamente te abre el WhatsApp, lo que hace
que el mensaje te llegue desde un conocido", continuó.
Lo novedoso
es que si te quedás en la pantalla un minuto, te abre una ventana que
te dice que tu computadora está infectada y te ofrece un antivirus
gratis para descargar. Es trucho: si cliqueás, te infecta el equipo con
malware", precisó Borghello.Este programa malicioso tiene extensión ".exe", por lo que afecta a computadoras con Windows (y no a teléfonos), e instala en la víctima un descargador de "troyanos", una especie de herramienta que se usa para instalar otro tipo de malware, en general troyanos bancarios.
El número de personas afectadas por esta estafa es desconocido, aunque Borghello señaló que son muchas personas, ya que la metodología es la de árbol: cada persona engañada a su vez propaga en mensaje a otros 20 contactos, y así sucesivamente.
"A esta falsa promoción la encontré y la reporté ayer a la tarde, con el sistema de reportes antiphishing.com.ar, pero el sitio aún está activo", sostuvo el especialista.
Si bien aclaró que los navegadores web ya detectan la estafa y avisan a los internautas, "es WhatsApp el que debería bloquear la propagación" del mensaje.