Una campaña de ‘malware’ a través de la popular red social afectó a miles de internautas a través de unas 30 páginas falsas. A través de estas fake webs se suplantaba la identidad de distintas personas, el caso más chocante es la del comandante del ejército de Libia, Khalifa Haftar Según ha investigado la firma […]
Dirigentes Digital
| 03 jul 2019
Una campaña de ‘malware’ a través de la popular red social afectó a miles de internautas a través de unas 30 páginas falsas. A través de estas fake webs se suplantaba la identidad de distintas personas, el caso más chocante es la del comandante del ejército de Libia, Khalifa Haftar
Según ha investigado la firma Check Point, el mayor impacto tuvo lugar especialmente en páginas en las que se distribuía información sobre el conflicto libio en las ciudades de Trípoli y Bengasi.
Vía unas 30 páginas web falsas se infectaba a los seguidores de Facebook. Para ello, los atacantes enviaban URLs para descargar archivos que simulaban ser filtraciones de las unidades de inteligencia de Libia. En cualquier caso, en lugar del contenido prometido, lo que realmente descargaban eran archivos maliciosos para entornos Windows y Android. El creador del virus fue capaz incluso de comprometer la seguridad de otras webs como Libyana, uno de los operadores móviles más importantes de Libia. Su web contenía un archivo RAR en 2014, que se anunciaba como un paquete de crédito regalado, pero en realidad contenía un ejecutable malicioso
El ciberatacante tenía creado otro perfil falso mediante el cual distribuía información sensible de sus víctimas, con documentos oficiales del gobierno de Libia, emails, números de teléfono de oficiales del ejército del país africano e incluso fotografías de algunos pasaportes.
La investigación llevada a cabo por Check Point advierte que el atacante durante años ha estado aprovechándose de Facebook para infectar a miles de víctimas en Libia, Europa, Estados Unidos y Canadá. Y alerta, es algo que ha ocurrido, sigue ocurriendo y volverá a ocurrir, abriendo el debate de nuevo sobre la seguridad en las redes sociales.