Los usuarios del servicio de mensajería Skype han sido las últimas víctimas. En los últimos días, han sido muchos los que han visualizado anuncios relacionados con actualizaciones de Adobe Flash. Fue uno de los softwares más utilizados en todos los sistemas operativos. Sin embargo, la ingeniería software avanza y poco a poco ha quedado traslado a un segundo plano. Pero esto no ha evitado que los ciberdelincuentes se aprovechen de su popularidad y lo conviertan en la imagen de estafas.

Los anuncios mostrados contienen un archivo HTA. La ejecución de este último es el que marca la diferencia.

Skype utilizado para distribuir adware

  • La ejecución del archivo mencionado anteriormente realiza a su vez la descarga de un JavaScript cifrado que se ejecutará a través de una Powershell. Si todo se ha realizado de forma correcta (es decir, que ninguna herramienta de seguridad haya bloqueado su ejecución) el usuario se topará con un ejecutable. Su instalación permitirá la instalación de un adware que, aunque no resulte del todo peligroso, si será molesto.
  • Su llegada al sistema implica la instalación de algunas aplicaciones adicionales. Aunque se nos ha olvidado comentarlo, indicar que solo los usuarios de equipos con sistema operativo Windows podrían verse afectados.
  • La actividad de este software se limita sobre todo a “alterar” el funcionamiento del navegador web o, mejor dicho, la apariencia del contenido mostrado al usuario. Edita el código fuente para crear enlaces a tiendas que forman parte del patrocinio. Desde VirusTotal han analizado algunos aspectos, indicando que la distribución del adware se realiza a través de más de 35 dominios.

Un problema existente que no solucionan

  • No es la primera vez que se reporta una situación similar en el servicio de mensajería. Durante 2015 y 2016 fueron varias las ocasiones en las que se reportaron problemas con el contenido de los anuncios. Desde el servicio ignoran las protestas de los usuarios y sostienen que no existe ningún problema, algo extrapolable a otros servicios.
  • Sin embargo, se trata de un aspecto molesto cuya única solución es utilizar bloqueadores de anuncios. De esta forma se evita que se muestre este contenido y la posibilidad de acceder a él tanto de forma intencionada como accidental.

Fuente: Bleeping Computer

Anuncios