Skype es un cliente de mensajería instantánea, sucesor de MSN Messenger, principalmente enfocado a utilizarse en ordenadores. Este cliente de mensajería cobre todos los frentes (tanto texto como voz y vídeo) de manera que la comunicación con otras personas lo más cómoda y completa posible, siendo esta la única forma de competir con las plataformas actuales como WhatsApp, Line o Hangouts que están en pleno auge.
Cualquier usuario que haya utilizado en el pasado MSN Messenger para hablar con sus amigos y conocidos, probablemente se habrá encontrado en alguna ocasión con que el destinatario envía mensajes extraños con enlaces, o que nos ha preguntado que qué es eso que le hemos enviado, cuando en realidad nosotros no hemos hecho nada.
En el pasado existía malware que, para seguir con su expansión, se enviaban a sí mismos a través de este cliente de mensajería. Ahora, aunque ya han pasado varios años y las plataformas actuales no tienen anda que ver con las antiguas, esta técnica sigue siendo muy utilizada por los piratas informáticos para distribuir otro malware, por ejemplo, troyanos.
Las técnicas para identificar estas amenazas son muy sencillas. Por ejemplo, una de las más habituales es recibir un mensaje en un idioma diferente al nuestro, mal escrito o cuya expresión no sea frecuente en el contacto con el que hablamos (por ejemplo “hey tio”) seguido, generalmente, de una URL. Una técnica muy habitual era preguntar si eran nuestras unas fotos y enviar un enlace, el cual, llevaba a una web con malware.
Si recibimos un mensaje de este estilo, lo primero que debemos hacer es sospechar y no abrirlo bajo ningún concepto. A continuación debemos preguntar a la otra persona que qué es lo que nos ha mandado y, sobre todo, si lo ha hecho ella de verdad o se ha enviado solo. Si la persona es de confianza (no un desconocido) y nos ha enviado personalmente el enlace, podemos acceder a él.
Otra técnica que utilizan algunos bots es enviar peticiones de transferencia para que recibamos y ejecutemos un archivo. Por lo general, estas transferencias debemos aceptarlas manualmente o, de lo contrario, no las recibiremos. Por ello, siempre que alguien intente enviarnos un archivo, aunque sea alguien de confianza, debemos preguntar de qué se trata para asegurarnos de que es la persona como tal, y no un malware ya instalado en su ordenador, quien está realizando la petición de transferencia.
De igual forma, si la transferencia la está solicitando una persona que no conocemos debemos rechazarla siempre, ya que no traerá nada bueno.
SPAM e Ingeniería Social, dos de las técnicas más utilizadas para distribuir malware por Skype
Existen muchos otros tipos de amenazas de Spam a través de Skype, la mayoría de ellas heredadas de cuando era MSN Messneger, sin embargo, todas, o casi todas ellas se basan en lo mismo: un mensaje sobre un tema (por ejemplo, una votación a favor de una campaña, que estamos infectados, que si visitamos un enlace Skype será gratuito y el logotipo tendrá los colores del arco iris, etc) y un enlace, el cual debemos evitar.
Si la persona que nos envía estos mensajes es un conocido, debemos advertirle de que, probablemente, tenga malware en su ordenador y que debería desinfectarlo. De lo contrario, si se trata de una persona desconocida que nos ha agregado, o que ni siquiera lo ha hecho, entonces la opción más sensata es bloquearle para dejar de recibir estos mensajes y evitar así caer víctimas de una infección de malware.
Fuente:https://www.redeszone.net/
Entusiasta de la seguridad cibernética. Especialista en seguridad de la información, actualmente trabajando como especialista en infraestructura de riesgos e investigador.
Experiencia en procesos de riesgo y control, soporte de auditoría de seguridad, diseño y soporte de COB (continuidad del negocio), gestión de grupos de trabajo y estándares de seguridad de la información.
Envía tips de noticias a info@noticiasseguridad.com o www.instagram.com/iicsorg/.
También puedes encontrarnos en Telegram www.t.me/noticiasciberseguridad
