El virus Facebook - ¿Como eliminarlo?

Facebook a veces es usado por criminales para distribuir virus, robar información de personas, secuestrar sus recursos de computación o vender productos fraudulentos. Facebook es una web legítima y una de las redes sociales más grandes del mundo, muy por delante de su competencia. Desafortunadamente, los criminales, timadores o ladrones se ven atraídos por los grandes mercados y a lo largo de los años han desarrollado muchas estrategias diversas para abusar, engañar y robar a usuarios de Facebook. Y aunque la web siempre intente proteger a sus usuarios, siguen cayendo víctimas de las estafas.

Aunque Facebook haya tenido muchos problemas con la privacidad, como no proteger adecuadamente las contraseñas de los usuarios, o intentar acceder a datos médicos de personas, esta publicación se centra en la actividad maliciosa desde fuera de Facebook. Aunque Facebook sea responsable de proteger los datos de sus usuarios, eso no siempre es posible. Los criminales online crean estructuras creativas y peligrosas que incluso engañan a usuarios experimentados. Hablemos de las amenazas más comunes, sus peligros y cómo evitarlas.

¿Qué es un virus Facebook?

Muchas amenazas digitales pueden ser consideradas como virus Facebook. Algunos ejemplos incluyen:

• Estafas que funcionan en la plataforma de Facebook.
• Estafas que se centran en usuarios de Facebook.
• Archivos maliciosos y enlaces que se distribuyen a través de mensajería de Facebook.
• Sitios maliciosos que imitan a Facebook.com.
• Virus que secuestran las cuentas de Facebook.
• Software que accede a tus datos en Facebook sin su permiso.

Malware en mensajería de Facebook

Un virus tradicional puede usar la plataforma de Facebook para llegar a muchas personas y distribuirse de amigo a amigo. Aquí tiene el funcionamiento de un proceso normal:

1. Recibe un mensaje de Facebook de su amigo. El mensaje no le pega, es impersonal y muy genérico. El mensaje le anima a abrir un enlace o descargar un archivo.
2. Abre el enlace y se le pide instalar un programa o descargar un archivo. Descarga el archivo y lo abre.
3. Se instala un virus en su ordenador o su navegador. Sus síntomas podrían variar, se incluyen los siguientes:

• Su ordenador funciona más lentamente.
• Comienza a ver una cantidad excesiva de anuncios.
• Sus ajustes de navegador, como la página de inicio, han sido cambiados.
• Sus datos son monitorizados.
• Sus archivos se vuelven inútiles.

1. Sus amigos reciben el mismo mensaje que usted ha recibido.

Ejemplos de virus Facebook

Estafas

Varios sorteos falsos, estafas, loterías falsas, escaneados de antivirus online falsos se usan para manipular a las personas para que visiten webs promocionadas y den información. Facebook no hace sorteos, pero muchos siguen cayendo en los falsos mensajes pop-ups que prometen recompensas poco realistas. Como resultado, tienen que soportar una gran cantidad de anuncios posiblemente peligrosos, exponen sin saberlo su información a terceras partes y visitan accidentalmente webs maliciosas.

Los síntomas de las estafas de Facebook incluyen:

• Recibir spam con pop-ups de Facebook que ofrecen premios.
• Recibir mensajes no deseados.
• Que le pidan transferir dinero a un amigo.
• Verse redirigido a webs inesperadas y no deseadas.
• Ver avisos alarmistas que le exigen acciones inmediatas.

Estafas “Dear Facebook user, congratulations!”

Se muestra un mensaje que se hace pasar por Facebook para animar a los usuarios a que sigan las instrucciones que prometen premios, por ejemplo, el iPhone nuevo. La estafa da lugar a que las víctimas reciben spam con anuncios y malware que roba información.

Cupones regalo falsos

Los cupones regalo falsos se promocionan en Facebook para dirigir a las personas a algunas webs en particular y así conseguir el acceso a las cuentas de Facebook de los usuarios.

Ojeadores de Perfiles de Facebook

Una estafa llamada “Ojeadores de Perfiles” estaba engañando a los usuarios para que diesen acceso a una tercera parte a sus cuentas. Si recibe un enlace de “Ojeadores de Perfiles” y sigue sus instrucciones, su cuenta de Facebook recibirá spam con encuestas online no deseadas.

Enlaces de pre visualizaciones de Facebook secuestrados

Se ha aprovechado un fallo de seguridad en el mecanismo de Facebook de dar formato a enlaces en las casillas de pre visualización para hacer que cualquier enlace aparezca como que lleva a otra web. Esto significa que un enlace que parezca de un sitio fiable podría ser de uno desconocido, posiblemente un enlace malicioso. En el peor escenario posible, un enlace de Facebook se disfraza como algo inocente que podría descargar directamente un virus.

Facebook Antivirus

Un programa antivirus falso estaba siendo promocionado en Facebook. Si lo instala, se distribuye a sus amigos e inventa problemas inexistentes con la seguridad de su cuenta. Aunque el Antivirus de Facebook solo online también intenta que descargue e instale algún malware de escritorio. Para distribuirse a sus amigos, el Facebook Antivirus etiqueta sus fotografías y secuestra las notificaciones que luego son enviadas a sus amigos.

Cripto mineros

Las criptodivisas han estado aumentando en popularidad y valor los últimos años y en la fiebre del oro, algunas personas están dispuestas a secuestrar recursos de hardware de otras personas para minar sus propias monedas. Facebook se usa para distribuir enlaces y archivos maliciosos que infectan ordenadores con mineros no deseados. El CPU de un ordenador infectad comenzará a trabajar para los criminales.

Los síntomas de los virus mineros de Facebook incluyen:

• Su ordenador trabajar de una manera inusualmente intensa sin razón aparente.
• Los objetivos de sus transferencias de criptodivisas no están recibiendo su dinero.
• Se abren webs que no le resultan familiares y de manera independiente.

Extensión FacexWorm

Se detectó en Abril de 2018 que se estaban usando cuentas de Facebook para distribuir un virus llamado FacexWorm. Un mensaje que llega de la cuenta de un amigo suyo y le lleva a una página falsa de YouTube que dicen a las personas que instalen una extensión misteriosa que acabará siendo FacexWorm. Esta extensión envía el enlace falso de YouTube a sus amigos, distribuyendo más el virus. También roba su potencia de computación, sus credenciales de Google, roba su criptodivisa y le dirige a sitios de estafas.

Minero video_xxxx.zip

En Diciembre de 2017, se publicó que un archivo zip malicioso estaba siendo distribuido a través de la Mensajería de Facebook. La descarga del archivo video_xxxx.zip proporciona un cripto minero que comienza inmediatamente a explotar su CPU para el provecho de los criminales. Mientras, se envía un mensaje malicioso a sus amigos, distribuyendo el virus.

Ladrones de información

Si ve que su cuenta de Facebook está publicando y comentando sin que usted lo haga, quizás promocionando alguna web o producto del que nunca ha oído hablar, es una señal de que ha sido hackeado. Si no puede acceder más a su cuenta de Facebook, eso debe significa que alguien más ha cambiado sus credenciales. Sus credenciales de acceso pueden robarse a través de phishing o spyware.

Los sitios de Phishing están diseñados para parecerse de manera fiel a los sitios reales de acceso de Facebook. El objetivo es hacer que escriba su nombre de usuario y contraseña para registrarlo. El phishing se usa para encontrar nombres de usuarios y contraseñas para luego hackear sus cuentas. Pero, incluso si sus datos no están expuestos, la información que está visible en su perfil de Facebook podría ser usada por timadores para ganarse su confianza.

Los ladrones de contraseñas como los troyanos bancarios son muy peligrosos – su objetivo principal es secuestrar su cuenta bancaria y robar su dinero, pero los troyanos han ganado muchas más funciones, como descargar otros malwares y robar sus contraseñas de Facebook. Hay un informe de Europol si quiere saber más.

Los síntomas de este tipo de virus incluyen:

• Su cuenta publica y manda mensajes de manera independiente.
• No es capaz de acceder en su cuenta ni recuperar su contraseña.
• Se abren apps y enlaces en la página de acceso de Facebook sin siquiera estar identificado.

GhostTeam malware

Los investigadores de seguridad han contado docenas de apps de Android maliciosas que mostrarían anuncios y robarían credenciales de Facebook. El contenido promocional no deseado es el síntoma principal de estas apps, pero robar información de Facebook es algo más peligroso.

Enlace de phishing de Facebook.com

En Junio de 2017 se describió un nuevo sitio de phishing. Con una URL que incluida “Facebook.com”, podría engañar fácilmente a las personas para que usen este sitio falso para acceder y conectarse a Facebook. Como resultado, esos nombres de usuarios y contraseñas serían expuestas a quienquiera que haya creado dicho sitio.

Malware que abusan del API de Facebook

A veces una web o app pide acceder a algunos bits de información sobre usted de Facebook para ser capaz de personalizar el servicio. Miles de apps maliciosas conocidas abusan de los API de Facebook para recoger datos más allá de los que les permitía saber. Estas apps y extensiones maliciosas normalmente quieren su información con objetivos de marketing.

Troyano secuestrador de Facebook

El troyano bancario Terdot puede secuestrar y monitorizar sus acciones en múltiples cuentas de redes sociales, incluyendo Facebook, así como encontrar sus contraseñas. Se distribuye usando archivos infectados, así que requiere que descargue y ejecute un archivo para infectarse.

Cómo deshacerse de un virus Facebook

Hay tantos virus Facebook como maneras de tratar con ellos. Un programa antivirus puede eliminar troyanos, mineros y spyware que esté en su ordenador, pero no le ayudará a recuperar una cuenta hackeada – para ello, necesitaría contactar con Facebook. Si las aplicaciones intrusivas tienen demasiado acceso a sus datos, puede contactar con ellos para pedir que eliminen sus datos, así como administrar sus ajustes de privacidad de Facebook para esconder su información personal.

Problema	Solución
Un virus infecta su dispositivo o navegador	Escanee y elimínelo con un programa antivirus
Cuenta de Facebook hackeada e inaccesible	Contacte con Ayuda de Facebook
Una app no deseada de Facebook ha accedido a su cuenta	Elimine la app y contacte con ellos para eliminar sus datos
Sus credenciales de acceso han sido expuestas	Cambie su contraseña y configure una verificación de 2 factores

Hay algunas cosas que puede hacer para proteger su ordenador, datos, cuentas, y sus amigos de Facebook para que no sean explotados por timadores y cibercriminales.

Sea precavido con los enlaces que le lleguen en mensajes, especialmente los que sean muy genéricos y parezcan extraños proviniendo de un amigo suyo. Se manda una gran cantidad de mensajes de spam genéricos con enlaces maliciosos en las redes sociales, y no suelen incluir su nombre. Igualmente, debe ser precavido con los desconocidos que quieran ser sus amigos o invitarle a grupos.

Administre sus ajustes de privacidad y no de acceso a su cuenta de Facebook a ninguna parte sospechosa. No instale apps y extensiones en las que no confíe. Hay miles de aplicaciones maliciosas, incluso en las tiendas oficiales.

Mantenga su contraseña compleja y única, y use una autenticación de dos factores para entrar, incluso si roban su contraseña, puede evitar perder su cuenta. Si sospecha que su contraseña ha sido filtrada, cámbiela inmediatamente.

Actualice su navegador y su sistema operativo a la versión estable más reciente. Muchos de los problemas de seguridad se arreglan en las actualizaciones y los criminales suelen abusar de ellos desde que los descubren. Incluso aunque el problema haya sido parcheado, ha habido mucha gente que no logra actualizar su software – los criminales lo saben y se aprovechan de ello.

Use un programa antivirus fiable para atrapar al software sospechoso y malicioso: Puedo sugerir Spyhunter, o cualquier aplicación antivirus profesional y potente en la que confíe. Actualice su antivirus desde que lo necesite y no ignore sus avisos. Úselo para escanear los archivos que ha descargado. Cambie los ajustes de sus sistema operativo para mostrar las extensiones de sus archivos y que ningún ejecutable pueda infiltrarse.

Herramientas de extracción Malware automática