El adware utiliza la métodos de ingenieria social para infectar la computadora del usuario, cuyo virus busca estafar al usuario. 

En marzo se notó la aparición de un adware que utiliza un supuesto “tema rosa para Facebook” como método para infectar a usuarios desprevenidos. Por medio de múltiples mensajes publicados en los muros de los usuarios, para lograr cambiar el perfil a rosa, el usuario debía acceder a un enlace que lo dirigía a un sitio infectado con un código malicioso, detectado como una variante de HTML/SrcInject.B.Gen.

Una vez en el portal, se le solicita al usuario una supuesta verificación por medio del llenado de un formulario de adhesión a un servicio de envío de SMS. Al completarse este paso, se ofrece la descarga de una herramienta de gestión del perfil de Facebook que en realidad es una amenaza del tipo adware. Top 10_Threats_marzo

Para evitar ser víctima de este tipo de virus, Sebastián Bortnik, gerente de Educación y Servicios de ESET Latinoamérica, señaló que es fundamental que el usuario sea precavido al acceder a enlaces enviados a través de mensajes personales o del muro; además de que recomienda no ingresar a vínculos que prometan nuevas características de  Facebook cuyo origen sea dudoso o no provenga de la propia red social.

ESET latinoamérica menciona que las estrategias de Ingeniería Social han sido ampliamente usadas vía correo electrónico, como fueron los casos de las falsas noticias del romance de Aléxis Sanchez y Shakira o el supuesto material comprometedor de Ricardo Martinelli, presidente de Panamá.

En el caso de la noticia sobre un supuesto romance entre el jugador chileno de fútbol Alexis Sánchez y Shakira fue utilizada para propagar malware; de manera que los atacantes difundieron un correo electrónico que simulaba provenir de un portal informativo chileno en el que se ofrece un video que habría sido entregado por la ama de llaves de Sánchez a la prensa. Al acceder al enlace, el usuario descarga un troyano detectado como Win32/Qhost.OQJ. Al acceder al código malicioso, éste procede a modificar los archivos hosts de la computadora afectada para redirigir ciertas direcciones pertenecientes a entidades financieras chilenas, hacia otros sitios ilegítimos para conseguir ganancias económicas a través de la obtención de información bancaria a través del phishing.

Este mismo método fue utilizado por un correo malicioso distribuido que prometía al usuario el acceso a una cámara oculta de Ricardo Martinelli, presidente de Panamá, abusando de una menor de edad. La noticia direccionaba hacia la descarga de un archivo ejecutable.