FacePlus! nueva amenaza en Facebook

Una nueva campaña de propagación de publicidad es distribuida a través de la red social Facebook. Cada vez es más frecuente la aparición de este tipo de amenazas sobre esta plataforma social, ya que se encuentra en un constante crecimiento que suele ser tentador para los criminales informáticos. En esta nueva ocasión, les presentamos un caso que lleva un par de días en funcionamiento y el especial por la manera de distribución que tiene.

La propagación comienza con un mensaje de algún contacto a través del Chat de Facebook. En el mensaje se sugiere la instalación de “FacePlus!”:

Una vez que el usuario realiza clic en el enlace, se lo envía a un grupo “Me gusta” de Facebook. En una de las pestañas se encuentra oculto un código iframe, que redirecciona automáticamente a la persona a otro sitio web fuera de la red social: Si se analiza el código fuente se puede ver una dirección URL del servicio Bitly. Este servicio provee estadísticas de clic realizado a esa URL, se puede ver que en un total de 3 días, se realizaron más de 1.4 millón de accesos a esta dirección:

Una vez que el usuario se encuentra en la página de “FacePlus!” se lo invita a instalar un complemento en el navegador Google Chrome. En la confirmación de la instalación del plugins, se informa al usuario que este complemento puede acceder a todos los datos de sitios web del usuario. Acceder a dar este tipo de permisos a un plugins desconocido, supone un gran riesgo y tal como informa en la base de ayuda de Chrome, este puede utilizar las credenciales (cookies) para obtener y modificar los datos proporcionados en todos los sitios web.

Una vez que este plugins está instalado en el navegador, y la victima quiere ingresar a su cuenta de Facebook, le aparecerá un cartel indicando un paso final:

Es en este punto donde resulta ser bastante molesta la situación, ya que se lleva a la victima a una página de suscripción de mensajes SMS (ya antes vista en el famoso botón no me gusta). El cartel va a seguir apareciendo cada vez que se ingresa a la cuenta de Facebook. También se puede observar que automáticamente publica en los muros de los contactos o en Chat de la víctima, el mismo mensaje sugiriendo la instalación “FacePlus!”:

Nos encontramos ante una nueva amenaza que juega con el desconocimiento de los usuarios. Es por eso que estos tienen que mantenerse informados sobre estos engaños y contar con buenas prácticas a la hora de navegar, ya que este tipo de estafas se puede evitar rápidamente.

Actualización 06/12:09hs.: Pasos para desinstalar este plugins malicioso en Google Chrome:

1. Dirigirse al botón de Herramientas del navegador.
2. Seleccionar nuevamente Herramientas>Extensiones.
3. Selecciona la extensión de Face-Plus y hacer clic en Desinstalar.
4. Reinicia el navegador y Listo!

Claudio Cortés Cid
Especialista de Awareness & Research

Accedé a la página de ESET Latinoamérica en Facebook

Autor Editor, ESET

  • Pingback: FacePlus! nueva amenaza en Facebook

  • Ervin Cano

    Muy buen articulo, gracias por la recomendación.

  • lucya simancas

    porfa comoa go para quitarlo es muy molesto no puedo entrar a mi facebook

    • Claudio Cortés Cid

      Hola Lucya
      Ya se encuentra publicada la manera de quitarlo.
      Saludos
      Claudio

  • Sonia

    Hola…se que fui una estúpida pero yo he caigo en lo del faceplus, sabeis como puedo desactivarlo?¿….Gracias. Un saludo

    • Claudio Cortés Cid

      Hola Sonia
      Ya se encuentra publicada la manera de quitarlo.
      Saludos
      Claudio

  • http://facebook NOE

    hola!! necesito saber como hago para salir de este problema que es faceplus. se me instalo en la pc no puedo abrir ninguna ventana que me aparece una publicidad de tel .. celulares. y ademas manda mensajes a mis contactos de facebook. agradecere su ayuda …
    desde ya muchas gracias .!!

    • Claudio Cortés Cid

      Hola Noe
      Ya se encuentra publicada, la manera de quitarlo.
      Saludos
      Claudio

  • http://facebook eiko

    sabes como hacer para borrarlo un amigo mio me lo envio y ya lo acepte hace todo lo que explicaste pero ya estoy cansada quiero borrarlo como hago???

    • Claudio Cortés Cid

      Hola Eiko
      Ya se encuentra publicada, la manera de quitarlo.
      Saludos
      Claudio

  • Pingback: FacePlus! nueva amenaza en Facebook

Síguenos

Recibir automáticamente nuevos posts por correo electrónico:

Soportado por FeedBurner

11 artículos relacionados a:
Hot Topic
28 sep 2011


Archivos

Anterior
Copyright © 2014 ESET, Todos Los Derechos Reservados.