PandaLabs, el laboratorio de detección y análisis de malware de Panda Security, ha localizado un nuevo ataque sobre los usuarios de Twitter. En este caso, los ciberdelincuentes han creado cientos de cuentas en Twitter y han publicado en todas ellas miles de comentarios sobre el tema “PhishTube Broadcast”, relacionado con la banda de rock estadounidense “Phish”. De esta manera, conseguían que ese tema apareciera en la lista de los más comentados o “trending topic”. Así, conseguían más visibilidad y un mayor tráfico de usuarios hacia sus comentarios.Panda recuerda que la lista de los asuntos más comentados (“Trending Topics”) aparece en la interfaz de todos los usuarios de Twitter y reúnen los temas sobre los que más se está hablando en esta red. Si se pincha sobre ellos, el usuario es conducido a una búsqueda en la que puede ver todo lo que se ha dicho en referencia a esos temas y los usuarios que han publicado los distintos comentarios.
En este caso, si algún usuario de Twitter pinchaba sobre el link del “Trending Topic” llamado “PhishTube Broadcast”, veía todos los comentarios maliciosos publicados en las cuentas creadas por los ciberdelincuentes. En estos, se incluían links que redirigían a una falsa página de contenido pornográfico. De pinchar en cualquiera de los elementos de esa página, el usuario terminaría infectado con una copia del falso antivirus PrivacyCenter.
