De acuerdo a los reportes que nos llegan, hace unos días se expande por Facebook un sitio web para crear tu propia caricatura en Facebook o "Caricaturas Personalizadas ♥" En algunas consultas nos comentan que Facebook les ha bloqueado la cuenta por haber usado el sitio web de "Crea tu propia caricatura".
Actualización importante:
Sitios que expanden el virus que hace SPAM es:
"wasavi.org", la extensión a eliminar se denomina: Vktoon
"creatucartoon.org", extensión Vktoon [URL que redirecciona: http://x.co/61B**]
Sitios que expanden el virus que hace SPAM es:
"wasavi.org", la extensión a eliminar se denomina: Vktoon
"creatucartoon.org", extensión Vktoon [URL que redirecciona: http://x.co/61B**]
Índice
Cómo se expande por Facebook
Versión 1: captura de pantalla
Como podemos observar en la captura, un amigo o conocido publicará en su biografía "Crea tu propia caricatura" y nos pasará un enlace acortado a través de Tinyurl.com
Pueden existir otras variantes de texto para expandir éste engaño, por favor se recomienda estar atentos.
Me hackearon Facebook con "Quien visita tu perfil"Análisis del sitio creatucaricatura.org
Cuando el usuario hace clic en el enlace Tinyurl.com/.... es redireccionado al sitio web:
http://fanyi.baidu.com/transpage?query=http://tinyurl.com/lr2xjq7&source=url&ie=utf8&from=en&to=zh&render=1?index=xxxxxxxx
Y desde ahí, se redirecciona a:
http://tinyurl.com/lr2xjq7
Que a su vez, redirecciona a:
http://jerarkio.org/?index=xxxxxxxx
Éste sitio, es el que redirecciona finalmente al usuario a
http://www.creatucaricatura.org
En todos estos pasos de redirección hay ciertos códigos -que no tiene sentido mencionar en éste artículo.
El sitio web creatucaricatura ofrece a los usuarios de Google Chrome una extensión que se denomina PlusCartoon:
https://chrome.google.com/webstore/detail/pluscartoon/acggahcnhncbigkapidlcocdglmdidgc
Cuando el usuario termina de instalar ésta aplicación, automáticamente es redirigido a una promoción CPA para que el usuario brinde sus datos de número privado (móvil) y se suscriba a contenidos premium.
Hemos recibido denuncias de que la misma extensión puede tener el nombre: "CartoonPlus".
Estamos investigando si la extensión también solicita permisos de algún tipo de aplicación en Facebook.
Cómo eliminar la extensión de Google Chrome
- Abrimos google chrome desde nuestra pc de escritorio, o notebook (no tablet, no móvil).
- Abrimos una pestaña nueva y pegamos esta dirección web:
chrome://extensions/ - O bien, buscamos éste ícono en nuestro navegador:
Pista si no lo encontramos: está ubicado en el costado superior derecho, debajo del botón "cerrar ventana". - Clic en "Mas Herramientas"
- Clic en "Extensiones"
- Buscamos la extensión que deseamos eliminar.
- Hacemos clic en el ícono de eliminar.
- Reiniciamos Chrome.
¿Qué ocurre si despues de reiniciar chrome la extensión se ha vuelto a instalar automáticamente?
Casi nunca ocurre, pero puede pasar que el virus, o extensión maliciosa que estemos intentando eliminar haya tomado control de nuestro navegador de tal forma que eliminando la misma de forma manual, no podamos quitarla realmente. Para esos casos, Google recomienda instalar una herramienta de eliminación de software malicioso para Chrome, pueden descargarla desde aquí: https://www.google.com/chrome/srt/
Por el momento, ésto es todo lo que tenemos sobre éste sitio web.
Ojalá no tengan problemas para solucionar los inconvenientes, y no hayan caído en éste engaño.
Completa este control de seguridad
Ojalá no tengan problemas para solucionar los inconvenientes, y no hayan caído en éste engaño.
Cualquier otra duda y/o problema sobre éste gusano, envíen su consulta a la sección de MasFB: "Dentro de Facebook" - "Fraudes y Gusanos". Si tienen dudas sobre cómo enviar su pregunta a nuestra página, lean éste debate: "cómo enviar sus consultas a MasFB"
Mira también:Completa este control de seguridadSaludos,
Mas Facebook
Si quieres conocer otros artículos parecidos a SPAM: "Crea tu propia caricatura" en Facebook puedes visitar la categoría Tecnologia.
También te puede interesar: