Como lo habiamos dicho por epocas navideñas los creadores del malware utilizan estas fechas para propagar infecciones de manera masiva. No es una técnica nueva porque ya lo hemos visto reiteradas veces. Sin embargo, las nuevas formas de comunicación que son las redes sociales como Facebook o Twitter permiten que estos ataques sean mucho mas efectivos para conseguir nuevas victimas. Un claro ejemplo es el famoso gusano Koobface aprovechando el tiempo navideño que se vive.

Este gusano se esparce en forma de falsos videos a los cuales accederemos si seguimos el enlace publicado por alguno de nuestros amigos de Facebook que ya esta infectado.

Si caemos en estos servidores comprometidos para infectarnos con Koobface nos dira que para ver el video tenemos que descargar el “Adobe Flash Player”, mostrandonos un archivo Setup.exe (Este archivo es detectado en la actualidad por 7 de los 41 Antivirus de según el análisis de VirusTotal). Si ejecutamos este archivo infectado el gusano automáticamente entrará a nuestra cuenta de Facebook, MySpace, Twitter, y otras redes sociales para comenzar a  enviar mensajes a todos nuestros contactos.

Analizando más a fondo estos casos navideños nos encontramos que “trae regalito de navidad” y es que dentro del archivo infectado por Koobface, también incluye una nueva versión del escurridizo rootkit TDSS 3 (o TDL3). Este Rootkit es parte de una nueva generación de infecciones especialmente diseñadas no solo para incrustarse en los rincones más profundos del sistema sino también para pasar lo más desapercibidas posibles ante el escaneo de los Antivirus y programas de seguridad.

Cuidado con las redes sociales en estas epocas navideñas, naveguen con precaución.