Net-Worm.Win32.Koobface

Esta familia de malware consiste en Net-Worms que se propagan principalmente a través de las redes sociales de Facebook y MySpace. Después de infectar una computadora, el malware obtiene acceso a las cuentas de redes sociales del usuario. El malware luego usa estas cuentas para enviar un enlace a contenido multimedia a todos los contactos del usuario. Este enlace podría enviarse en un mensaje privado del usuario de la computadora infectada, o bien dentro de un comentario en una página de red social. Al hacer clic en el enlace se abre un sitio web malicioso que se disfraza como una plataforma legítima de alojamiento de videos. Los visitantes del sitio web deben actualizar la versión de Flash Player o códec en su computadora. Si las "actualizaciones" propuestas están instaladas, la computadora está infectada con Net-Worm.Win32.Koobface. Las computadoras infectadas se administran a través de una red peer-to-peer (P2P) grande. Cuando se recibe un comando del servidor de comando y control, el malware en todas las computadoras en red comienza a reemplazar los resultados de las solicitudes de búsqueda del usuario con contenido publicitario e instala software no deseado en la computadora infectada. Principales características de esta familia de malware:

• Propaga a través de las redes sociales.
• Roba datos privados.
• Inserta publicidad en los navegadores.
• Redirige al usuario a sitios web maliciosos.
• Bloquea el acceso a ciertos sitios de Internet.
• Se basa en un servidor de comando y control para administrar las computadoras infectadas.
• Descarga varios archivos maliciosos, incluidas las actualizaciones del propio malware.

Los 10 principales países con la mayoría de los usuarios atacados (% del total de ataques)

* Porcentaje entre todos los usuarios únicos de Kaspersky en todo el mundo atacados por este malware