La serie está próxima a terminar y ello es aprovechado por los spammers para afectar a tuiteros y estafarlos.
Symantec informó que los fans de la serie ‘Breaking Bad’ son víctimas de spammers que están utilizando Twitter como medio para llamar la atención y afectar a usuarios. En esta ocasión, los spammers lanzaron una nueva táctica para engañar a los tuiteros de tener acceso a una supuesta copia filtrada del último episodio.
Los atacantes se aprovechan de la funcionalidad de crear listas en Twitter. Los tuiteros pueden crear sus propias listas según sus intereses o suscribirse a listas ya existentes creadas por otros. La “lista de spam” inicia cuando se agrega a un usuario de Twitter a una lista junto a otros miles. En condiciones normales, los tuiteros en una lista necesitarían visitar la página del creador de la misma para ver la liga que lleva al spam. Sin embargo, en este caso de ataque, el URL se puede ver en la descripción de la lista, haciéndolo más atractivo y vistoso.
Al dar clic en la liga se redirecciona a Pastebin, donde pueden ver varios URL’s para descargar el episodio (un archivo de 280MB) o pueden hacer una descarga tipo peer-to-peer para tener el archivo con el capítulo final.
Al descargar el ZIP, el usuario ve dos archivos, uno llamado “How To Open – READ FIRST.txt” (Como abrir – LEER PRIMERO.txt) y un archivo más grande (que mide cerca de 300MB). Para abrir el archivo de gran tamaño se pide a los usuarios descargar la última versión del programa 7-Zip. Para obtenerlo se les dirige hacia un programa de afiliados, que deben instalar un programa y otras aplicaciones para ver el episodio; así los estafadores ganan dinero.
El usuario puede no instalar los programas, porque no es necesario, y ver el video desde cualquier reproductor. Sin embargo, el prometido episodio resulta ser un capítulo viejo de la temporada actual.
Symantec informa que las “listas spam” en Twitter son una nueva técnica de estafas que está ganando adeptos y este es un ejemplo de cómo los spammers y estafadores se están aprovechando de la popularidad que tienen las redes sociales para su beneficio.
Si por algún motivo el usuario es agregado a una lista de Twitter, puede remover la acción al reportar usuario que lo agregó.