Koobface

Aparecido en 2008, Koobface (anagrama de «Facebook») es un gusano multiplataforma —afectaba a Windows, macOS y Linux— que se propagaba por redes sociales como Facebook, MySpace, Skype y servicios de correo web. La táctica era de ingeniería social: invitaba a la víctima a ver un vídeo «gracioso» o «sexy» y, al hacer clic, la redirigía a malware disfrazado de actualización de Flash. Los equipos infectados pasaban a formar parte de una botnet que enviaba publicidad de antivirus falsos (*scareware*) y generaba clics fraudulentos para marketing dudoso. Kaspersky estimó la red en 400.000–800.000 PC en sus picos, con beneficios para la banda de hasta 2 millones de libras al año. Facebook llegó a identificar públicamente a los responsables, aunque nunca fueron acusados formalmente.

Mensajes/publicaciones en redes sociales con enlaces a vídeos falsos; descarga de un supuesto «Flash update» malicioso; usaba las cuentas infectadas para difundirse.

Botnet para fraude de clics y distribución de FakeAV/scareware; robo de credenciales de redes sociales para seguir propagándose.

Desconfiar de enlaces de vídeo «virales»; no instalar «actualizaciones de Flash» fuera del sitio oficial; doble factor en redes sociales.

Eliminar con antimalware; cambiar contraseñas de redes sociales desde un equipo limpio; revisar publicaciones/mensajes enviados por el gusano.