A simple vista, se aprecia como una opción para descargar un acceso directo a la red social para compartir foto y video Instagram desde una PC; sin embargo, se trata de un programa falso, la cual tiene la capacidad de robar datos de usuarios a través de una encuesta: su nombre es Instagram PC.
«Aparece en el feed de noticias de Facebook y más que un malware se trata de una app falsa, no contiene código malicioso, pero al tratar de instalarla en tu computadora te redirige a una interfaz de hackers desde la que puede robar tus datos personales por medio de una encuesta”, dijo el analista de la firma de seguridad informática Symantec, Daniel Salomón, a Expansión.
Al instalarla, el primer mensaje que marca un error, el cual despliega una encuesta y al contestarla es cuando el usuario introduce sus datos, los cuales el hacker puede tomar para su beneficio.
«Los hackers ganan por dos puntos, uno porque la supuesta app cuesta y el usuario estaría pagando por obtenerla y dos porque los datos personales que roban de los usuarios los pueden vender después como base de datos”, explicó.
Datos de Symantec afirman que más de 4,000 personas han comentado acerca de este tema en redes sociales como Facebook, Google + y Twitter; Salomón dijo que la mayoría de estas reacciones se están dando de manera reactiva al robo de datos; sin embargo, no se ha contabilizado el número total de afectados aunque dijo que al estar direccionada a usuarios de PC, estos son más vulnerables que los usuarios de Mac o a través de un teléfono móvil.
Si un usuario fue víctima de esta app falsa, Salomón dijo que lo que puede hacer es remover manualmente la aplicación de su computadora o bien correr algún antivirus para limpiarla por completo y evitar que queden archivos ocultos en el equipo.
Este programa apócrifo es el segundo fraude registrado en la red que recientemente compró Facebook, pues sus 100 millones de usuarios usuarios están expuestos a un virus llamado Zeus, el cual genera followers falsos, los cuales le dan acceso a información social de la persona, la cual está siendo vendida también como bases de datos sociales.
De acuerdo con datos de la firma de seguridad RSA, estos datos se venden en el mercado por un costo aproximado de 15 dólares por 1,000 followers de Instagram o bien 1,000 likes de Facebook por 30 dólares.
«El tema es que redes sociales es un vector muy importante para poder llegar a los usuarios y se está convirtiendo en información importante para vender a empresas; los hackers están tomando esta estrategia combinando la capacidad del código malicioso con la ingeniería social, que es una combinación más peligrosa”, dijo Salomón.
La red social Instagram permite compartir fotos y video con filtros desde dispositivos móviles, fue creada en 2010 por Kevin Systrom y Mike Krieger en 2013 fue adquirida por Facebook por 1,000 millones de dólares.