---
title: "Facebook propaga el ransomware Locky y el malware Nemucod"
description: "Facebook ha estado distribuyendo el ransomware Locky y el malware Nemucod debido a una campaña de spam en su red social, es al menos lo que los investigadores Bart Blaze y Peter Kruse descubrieron el..."
url: https://verasoul.com/facebook-propaga-el-ransomware-locky-y-el-malware-nemucod.html
date: 2024-04-10
modified: 2024-04-10
author: "VeraSoul"
image: https://verasoul.com/wp-content/uploads/verasoul-com-hack.jpg
categories: ["Seguridad"]
tags: ["FaceBook", "Facebook Messenger", "Locky", "Malware", "Nemucod", "ransomware", "Redes Sociales", "Seguridad", "Spam"]
type: post
lang: es
---

# Facebook propaga el ransomware Locky y el malware Nemucod

Facebook ha estado distribuyendo el ransomware Locky y el malware Nemucod debido a una campaña de spam en su red social, es al menos lo que los investigadores Bart Blaze y Peter Kruse descubrieron el pasado 19 de noviembre.

Dicha campaña se dedica a **secuestrar cuentas cuando los usuarios hacen clic sobre una imagen SVG (formato de gráficos vectoriales)**, la cual activa una estafa. Al parecer, la elección de este formato no ha sido casual, ya que permite colocar código directamente sobre una imagen.

## Facebook propaga el ransomware Locky y el malware Nemucod…

La [imagen SVG maliciosa](https://verasoul.com/como-evitar-el-scam-conociendolo.html)contiene **enlaces a un sitio web que suplanta YouTube y muestra un mensaje a los usuarios para que instalen una extensión, **en sus equipos, exigiendo permisos para *“**leer y cambiar todos los datos en las web que visites**”*. Los investigadores piensan que a través de esa extensión falsa el malware se apodera de la cuenta de Facebook de su víctima.
Una vez que la cuenta ha sido secuestrada, el malware se encargará de **enviar el mismo señuelo a todos los amigos** que la víctima tenga en la red social, esparciendo la infección tan ampliamente como sea posible. Por otro lado, es importante recordar que las estafas no son algo poco común y suelen ser relativamente benignas comparadas con el caso que nos ocupa en esta noticia.

![Ransomware](https://verasoul.com/wp-content/uploads/ransomware-560x349.jpg)

Han visto que a través de esta campaña se ha distribuido: **Nemucod, un descargador de malware, y Locky, el famoso ransomware** cuya familia ha estado causando estragos desde principios del presente año, destacando el caso de un hospital en Hollywood, California.

Nemucod es bastante peligroso, aunque por suerte **el señuelo que emplea no es especialmente sofisticado**, debido a que deja margen a la víctima para reaccionar a tiempo si rechaza la extensión maliciosa. Otra cosa que necesita el proceso de infección para iniciarse es que el usuario haga clic sobre la imagen SVG, por lo que esta amenaza es fácil de esquivar si se anda con cuidado.

Este proceso recuerda mucho a los utilizados a través del difunto [Messenger de Microsoft](https://verasoul.com/la-privacidad-de-las-redes-sociales.html), ya que es más probable que un usuario descargue un fichero o haga clic en un enlace si el remitente es un amigo. Una vez que un usuario ha picado el sueñuelo, el malware se distribuye a sí mismo a través de los amigos, aumentando de forma notable las probabilidades de éxito de la campaña.

Al difundierse además un tipo de ransomware, la campaña es sin lugar a dudas bastante peligrosa para los usuarios particulares, pero la amenaza resulta todavía mayor cuando la víctima es el ordenador de una empresa.

[¡Tened mucho cuidado!](https://www.redeszone.net/noticias/seguridad/colar-ransomware-facebook/)