Gusano: Sales en un video(virus facebook)

Facebook está siendo bombardeado (si así se puede decir) especialmente en aquellas cuentas de idioma español por un gusano (a mi entender no es un virus, pero puedo estar equivocado) que se mueve de muro en muro invitando cada vez más amigos y contactos al sitio infestado. Como lo venimos diciendo siempre, estos gusanos, no son más que un fraude, un engaño al usuario... y lo único que buscan es expandirse. Crean una red de acciones (que por el interés o curiosidad de los usuarios) lamentablemente caen en estos sitios... en fin... veamos de qué se trata y qué debemos hacer para defendernos.Actualmente el mensaje se expande de esta forma:- Hola! (tu nombre de usuario) has visto que sales en un video?? - Como estas! (tu nombre de usuario) ya vistes que sales en un video?? - Que tal (tu nombre de usuario) sabes que sales en un video??Y presenta una imagen, en formato de video, con un enlace a un sitio dentro de blogspot.com (dominio de google), y carece de descripción válida (la mayoría dice: "Dime que te parece"Estamos monitoreando Facebook para detectar más sitios que estén difundiendo este gusano... pero hasta el momento solo sabemos que existen los siguientes sitios que mencionaremos a continuación.CUIDADO!Entrar únicamente para reportar o comprender cómo funcionan los sitios infectados!hosly22.blogspot.com Nombre: hosly22gorth44.blogspot.com Nombre: blojj1holk88.blogspot.com Nombre: holk88guddp11.blogspot.com Nombre: guddp11means2.blogspot.com Nombre: means1bulyr22.blogspot.com Nombre: bulyr22vulyt44.blogspot.com Nombre: vulyt44fukity33.blogspot.com Nombre: fukity33fukity22.blogspot.com Nombre: fukity22means3.blogspot.com Nombre: means3bulyr55.blogspot.com Nombre: bulyr55gelko11.blogspot.com Nombre: gelko11roter5.blogspot.com Nombre: roter5vulyt55.blogspot.com Nombre: vulyt55fukity44.blogspot.com Nombre: fukity44gelko88.blogspot.com Nombre: gelko88gelkh33.blogspot.com Nombre: gelkh33rastar12.blogspot.com Nombre: rastar12dutter11.blogspot.com Nombre: dutter11poiuyt44.blogspot.com Nombre: poiuyt44tytyty22.blogspot.com Nombre: bloyy5goli11.blogspot.com Nombre: goli11vulyt33.blogspot.com Nombre: vulyt33bulyr44.blogspot.com Nombre: bulyr44poiuyt33.blogspot.com Nombre: poiuyt33floress22.blogspot.com Nombre: floress22roter4.blogspot.com Nombre: roter4gelkh44.blogspot.com Nombre: gelkh44gelko33.blogspot.com Nombre: gelko33hosly333.blogspot.com Nombre: hosly33gelko22.blogspot.com Nombre: gelko22hy6y6.blogspot.com Nombre: hy6y6vulyt22.blogspot.com Nombre: vulyt22roter2.blogspot.com Nombre: roter2fukity55.blogspot.com Nombre: fukity55floress11.blogspot.com Nombre: floress11gorth11.blogspot.com Nombre: gorth11gelko44.blogspot.com Nombre: gelko44gelko55.blogspot.com Nombre: gelko55tytyty33.blogspot.com Nombre: bloyy6means55.blogspot.com Nombre: means55means22.blogspot.com Nombre: means22bloll7.blogspot.com Nombre: bloll7holy22.blogspot.com Nombre: holy22gelko77.blogspot.com Nombre: gelko77dutter55.blogspot.com Nombre: dutter55futtw33.blogspot.com Nombre: futtw33guddp33.blogspot.com Nombre: guddp33gelkh22.blogspot.com Nombre: gelkh22roter1.blogspot.com Nombre: roter1bulyr33.blogspot.com Nombre: bulyr33julip99.blogspot.com Nombre: julip99guddp44.blogspot.com Nombre: guddp44hosly55.blogspot.com Nombre: hosly55holk66.blogspot.com Nombre: holk66foly22.blogspot.com Nombre: foly22vulty11.blogspot.com Nombre: vulty11fukity11.blogspot.com Nombre: fukity11poiuyt11.blogspot.com Nombre: poiuyt11futtw22.blogspot.com Nombre: futtw22futtw55.blogspot.com Nombre: futtw55julip33.blogspot.com Nombre: julip33poiuyt55.blogspot.com Nombre: poiuyt55goli33.blogspot.com Nombre: goli33guddp22.blogspot.com Nombre: guddp22tytyty11.blogspot.com Nombre: blojj2means4.blogspot.com Nombre: means4vulty22.blogspot.com Nombre: vulty22rastar14.blogspot.com Nombre: rastar14roter3.blogspot.com Nombre: roter3julip22.blogspot.com Nombre: julip22bloll8.blogspot.com Nombre: bloll8dutter22.blogspot.com Nombre: dutter22holk55.blogspot.com Nombre: holk55bulyr11.blogspot.com Nombre: bulyr11rastar13.blogspot.com Nombre: rastar13vulyt11.blogspot.com Nombre: vulyt11goli22.blogspot.com Nombre: goli22gelkh11.blogspot.com Nombre: gelkh11goli44.blogspot.com Nombre: goli44vulty33.blogspot.com Nombre: vulty33poiuyt22.blogspot.com Nombre: poiuyt22foly333.blogspot.com Nombre: foly33dutter33.blogspot.com Nombre: dutter33hy6y7.blogspot.com Nombre: hy6y7hosly44.blogspot.com Nombre: hosly44tytyty44.blogspot.com Nombre: blouu7julip88.blogspot.com Nombre: julip88gorth33.blogspot.com Nombre: gh33rastar15.blogspot.com Nombre: rastar15gelko66.blogspot.com Nombre: gelko66dutter44.blogspot.com Nombre: dutter44foly44.blogspot.com Nombre: foly44foly11.blogspot.com Nombre: foly11holy11.blogspot.com Nombre: holy11holk77.blogspot.com Nombre: holk77rastar11.blogspot.com Nombre: rastar11REPORTAR o DENUNCIAR estos sitios webBlogger.com es propiedad de Google.com y es donde se alojan los dominios blogspot.com. Lamentablemente para reportar el mal uso, tienen que ir por un formulario bastante complicado... y si los queremos reportar como virus o gusanos, o contenido peligroso, la opción está un poco compleja. Así que vamos a optar por reportarlos como SPAM, que es más simple: http://support.google.com/blogger/bin/request.py?hl=es&contact_type=spam&rd=1en ese enlace, veremos que nos pide el sitio a reportar, simplemente pegamos el dominio tal como lo hemos mencionado previamente y le damos "enviar". Y listo... por lo menos cumplimos nuestra parte. Después el responsable de eliminar o no el contenido será la gente de Blogger.comLa imagen que veremos si llegamos a ingresar a alguno de los sitios web es la siguiente:Tengan en cuenta, que simula estar dentro de Facebook, cuando es absolutamente FALSO. Estamos dentro de un sitio alojado en blogspot.com (que es blogger.com). Y nos pide instalar un plugin para ver el video, algo que tambien es absolutamente FALSO, ya que si queremos instalar el plugin, nos instala algo desde “vevideo.com.es” tal como mostramos:NO debemos darle permiso para que nos descargue el software… ya que numerosas personas en Facebook están denunciando que es un virus que expande mensajes en nuestro muro de Facebook… por lo que logra la expansión total (o parcial) de los sitios web infectados (y no sabemos si causará daños a nuestra PC).Nuestra investigación llegó hasta aquí, pero estaremos atentos a sitios especializados en seguridad informática para que nos aclaren si el “gusano” o “virus” que está expandiendo este sitio es maligno realmente (es decir que daña nuestra PC) o solo intenta expandirse por la red social.He caído en el engaño, qué hago?En el caso de que hayamos instalado el “plugin” falso, tenemos que:Si usamos Internet Explorer, aprender de una vez por todas que para navegar por Facebook es recomendado usar Chrome o Firefox. Si sois amantes de Internet Explorer, OK. Pero para Facebook instala Chrome o Firefox, que te protegerán mejor ante estos casos.Abre el apartado de extensiones de tu navegador web y busca "Youtube Extension". Luego, elimina esta extensión.Eliminar todos los archivos temporales y cookies.Reinicia tu navegador web.Listo.Si aun así tus amigos te dicen que sigues enviando mensajes del video al muro, tendremos que:Actualiza tu antivirus (sea cual sea).Desconéctate de Internet. (SI!)Corre el antivirus… encontró algo? Elimínalo… Si no lo usas aun, descarga CCleaner, y corre Ccleaner en tu equipo. Eliminará spyware y bichos raros que hayas descargado inconscientemente mientras navegas por la web. Borra el cache y los archivos temporales. Reinicia la PC, vuelve a desconectarte de Internet.(La mayoría de las PC actuales, se reconectan a Internet solas cuando se reinicia el equipo).Con esto debería bastar... y no deberías seguir enviando mensajes a los muros de tus amigos.Limpieza de tu Facebook:Recuerda limpia tu muro, empieza a borrar los mensajes que se publicaron “solos”.Por las dudas, ingresa a http://www.facebook.com/editapps.php y elimina si hay alguna aplicación rara que desconozcas o no entiendas para qué sirve.Vuelve a correr Ccleaner (cerrando todos los navegadores web abiertos).Borra el cache de tus navegadores web (lo deberías haber borrado con ccleaner, pero por las dudas lo aclaro aquí).Reinicia tu PC.Listo!Si aun así... Si los problemas persisten, escríbenos aquí al debate dedicado para este tema y con gusto nos encargaremos.Como lo dijimos anteriormente, no nos especializamos en virus. Desconocemos (porque no he probado instalarlo) si este plugin es o no un virus. Estamos esperando que sitios especializados en seguridad informática envíen sus informes sobre este tema.size=18]Limpieza de tu Facebook:Recuerda limpia tu muro, empieza a borrar los mensajes que se publicaron “solos”.Por las dudas, ingresa a http://www.facebook.com/editapps.php y elimina si hay alguna aplicación rara que desconozcas o no entiendas para qué sirve.Vuelve a correr Ccleaner (cerrando todos los navegadores web abiertos).Borra el cache de tus navegadores web (lo deberías haber borrado con ccleaner, pero por las dudas lo aclaro aquí).Reinicia tu PC.Listo!Más información:Para aquellos curiosos (como en mi caso), que quieren investigar el sitio vevideo.com.es, el mismo redirecciona automáticamente a una página llamada: servervideotube.com/?s=fb y nos pide permisos del ID de Windows Live (calculo que para hacer spam por mail).Espero les sea útil toda la información y compartan con sus amigos todo esto.------------------------------------------------------------------------------------------------------------------