Cuentas de Twitter hackeadas publican enlaces a sitios peligrosos

Más de dos mil quinientas cuentas de Twitter se convirtieron en víctimas de ciberdelincuentes que hackearon su cuenta para tuitear enlaces a páginas web diseñadas para citas y diversión para adultos.

En mayo pasado, el equipo Symantec (empresa dedicada a soluciones de seguridad) determinó que los atacantes al hackear una cuenta en Twitter, cambiaban la foto de perfil, biografía y el nombre completo del usuario, con el fin de ganar dinero mediante la reorientación de los usuarios a sitios web para adultos, donde tendrían que afiliarse para ver el contenido, algunas veces pornográfico.

Por cada registro conseguido con el hackeo de una cuenta, se estima que el delincuente gana cuatro dólares.

Si un seguidor de una cuenta de Twitter comprometida visita el perfil de su tuitero favorito, verá tuits que ofrecen inscripciones gratis para ver espectáculos “para adultos” a través de una webcam, cada tuit integra una foto y enlaces recortados.

Estos links conducen a una página que dirige el tráfico a otra diferente, esta última es el sitio real que paga a los hackers por estos servicios.

Las cuentas de Twitter hackeadas presentaban las siguientes características:

* La foto de perfil, foto de biografía y nombre son cambiados

*Los últimos tuits contienen imágenes y lenguaje sugerentes

*Los tuits históricos, ubicación, URL, y la imagen de fondo permanecen intactos

Además, algunas variantes que se repiten dentro de las cuentas comprometidas son:

*La cuentas más antiguas se registraron en diciembre de 2007

*27 % de las cuentas se crearon en 2011

*73% de los perfiles tienen cuatro años o más de haber sido generados

Las recomendaciones que precisa Symantec para tener una navegación segura son:

1. Asigne una contraseña segura y única, combinando números, letras y símbolos

2. Utilizar un gestor de contraseñas, el cual protegerá el password de amenazas

3. Considere la posibilidad de habilitar la verificación en Twitter, al realizar esto, deberá introducir un código que se envía el móvil, esto aumenta el nivel de seguridad de la cuenta utilizada.

4. Reportar a Twitter las cuentas sospechosas o incluso si usted sufrió algo parecido, también debe reportarse.