Google+ y Wordpress, atacados por los hackers

El riesgo para los internautas es cada vez es más alto. Facebook es el ‘blanco’ preferido de los piratas informáticos. En el último mes, dos problemas de seguridad han afectado a la red social de Mark Zuckerberg: el primero, un troyano que se desarrollaba en los archivos como fotos, canciones o documentos de Word; y el segundo un ataque de malware que afectaba a los datos personales de los usuarios de Facebook.

Precisamente el ataque de malware ha sido el protagonista en la jornada de hoy. La red social de Google, Google+, y uno de los mayores gestores de contenidos del mundo, Wordpress, han sufrido las consecuencias de los hackers. El malware es un software malicioso que tiene el objetivo de infiltrarse en el equipo del usuario sin su consentimiento y trabaja de forma silenciosa sin que éste pueda darse cuenta.

PRIMERO GOOGLE+...

En el caso de la red social de Google el ataque ha afectado a los usuarios a través de una invitación a Hangouts, un servicio de la red social que permite compartir fotos y vídeos en la red. Su expansión es rápida y eficaz. Al pinchar en el plugin que activa la aplicación, el archivo desarrolla un troyano que afecta a los ordenadores.

Google+ no había sido objeto de ‘grandes  ataques’ por parte de los ciberdelincuentes pero su continuo crecimiento está captando el interés de los hackers. Las redes sociales son el mejor escenario para que éstos ejecuten sus actividades ya que los datos están mucho más accesibles que en otras plataformas.

LUEGO, WORDPRESS

Por su parte Wordpress, página que sustenta la mayor parte de las bitácoras de los blogueros mundiales, ha descubierto vulnerabilidades en su sistema con el rootkit TDSS. El ‘modus operandi’ de este malware era algo más complicado que el de Google+. Los hackers atacan el código Javascript y con ello se hacen con el control de la página. Una vez que el usuario entre en su cuenta de Wordpress el rootkit hace su función y arrebata la información de la que dispone el usuario.

El rootkit es uno de los ataques más difíciles de detectar por las empresas de seguridad que cubren a Google, Facebook o Wordpress, entre otros, ya que su objetivo es hacerse con el control total de los ordenadores que han atacado para usarlo con los archivos botnets, dedicados a enviar spam con el objetivo de realizar ataques de DoS (Denial of Service).

Los responsables de las empresas de seguridad recomiendan a sus usuarios que hagan caso omiso a los emails que reciban ya que en muchas ocasiones son muy peligrosos para los servicios que tengan activos en Internet.