De acuerdo a los reportes que nos llegan, hace unos días se expande por Facebook un sitio web para crear tu propia caricatura en Facebook o “Caricaturas Personalizadas ?” En algunas consultas nos comentan que Facebook les ha bloqueado la cuenta por haber usado el sitio web de “Crea tu propia caricatura”.

De acuerdo a los últimos reportes, el sitio web que expande el mismo virus que hace SPAM es:
“wasavi.org”, la extensión a eliminar se denomina: Vktoon

Cómo se expande por Facebook

Versión 1: captura de pantalla

spam-crea-caricatura

Versión 2: captura de pantalla

spam-wasabi

Como podemos observar en la captura, un amigo o conocido publicará en su biografía “Crea tu propia caricatura” y nos pasará un enlace acortado a través de Tinyurl.com

Pueden existir otras variantes de texto para expandir éste engaño, por favor se recomienda estar atentos.

Análisis del sitio creatucaricatura.org

Cuando el usuario hace clic en el enlace Tinyurl.com/…. es redireccionado al sitio web:

http://fanyi.baidu.com/transpage?query=http://tinyurl.com/lr2xjq7&source=url&ie=utf8&from=en&to=zh&render=1?index=xxxxxxxx

Y desde ahí, se redirecciona a:
http://tinyurl.com/lr2xjq7

Que a su vez, redirecciona a:
http://jerarkio.org/?index=xxxxxxxx

Éste sitio, es el que redirecciona finalmente al usuario a

http://www.creatucaricatura.org

En todos estos pasos de redirección hay ciertos códigos -que no tiene sentido mencionar en éste artículo.
El sitio web creatucaricatura ofrece a los usuarios de Google Chrome una extensión que se denomina PlusCartoon:
https://chrome.google.com/webstore/detail/pluscartoon/acggahcnhncbigkapidlcocdglmdidgc

Cuando el usuario termina de instalar ésta aplicación, automáticamente es redirigido a una promoción CPA para que el usuario brinde sus datos de número privado (móvil) y se suscriba a contenidos premium.

Hemos recibido denuncias de que la misma extensión puede tener el nombre: “CartoonPlus”.

Estamos investigando si la extensión también solicita permisos de algún tipo de aplicación en Facebook.

Cómo eliminar la extensión de Google Chrome

Abrimos google chrome desde nuestra pc de escritorio, o notebook (no tablet, no móvil).
Abrimos una pestaña nueva y pegamos esta dirección web:
chrome://extensions/
O bien, buscamos éste ícono en nuestro navegador:

  1. Pista si no lo encontramos: está ubicado en el costado superior derecho, debajo del botón “cerrar ventana”.
  2. Clic en “Mas Herramientas”
  3. Clic en “Extensiones”
  4. Buscamos la extensión que deseamos eliminar.
  5. Hacemos clic en el ícono de eliminar.
  6. Reiniciamos Chrome.

¿Qué ocurre si despues de reiniciar chrome la extensión se ha vuelto a instalar automáticamente?

Casi nunca ocurre, pero puede pasar que el virus, o extensión maliciosa que estemos intentando eliminar haya tomado control de nuestro navegador de tal forma que eliminando la misma de forma manual, no podamos quitarla realmente. Para esos casos, Google recomienda instalar una herramienta de eliminación de software malicioso para Chrome, pueden descargarla desde aquí: https://www.google.com/chrome/srt/

Por el momento, ésto es todo lo que tenemos sobre éste sitio web.
Ojalá no tengan problemas para solucionar los inconvenientes, y no hayan caído en éste engaño.

Cualquier otra duda y/o problema sobre éste gusano, envíen su consulta a la sección de MasFB: “Dentro de Facebook” – “Fraudes y Gusanos”. Si tienen dudas sobre cómo enviar su pregunta a nuestra página, lean éste debate: “cómo enviar sus consultas a MasFB”

Saludos,

Anuncios