Aunque al parecer el propio Anonymous se deslindaba de esta acción, lo cierto es que un grupo de hacktivistas amenazaba con lanzar un ataque de malware altamente sofisticado a través de Facebook y, según BitDefender, se ha descubierto en la red social un ejemplar de malware que se parece mucho al descrito por Anonymous en su videocomunicado.
Bautizado como Backdoor-Bifrose-AAJX, se tiene constancia de este código malicioso desde julio, fecha que se corresponde con la mostrada por Anonymous en un video difundido durante el fin de semana y en el que se mostraban los efectos del malware. Tal y como relata BitDefender, este mismo día apareció en Facebook bajo el disfraz de una estafa que pretende ofrecer un “Nuevo chat de video en Facebook con funciones de voz”. De acuerdo con su descripción (en árabe), si el usuario sigue el enlace, será llevado hasta la descarga de un archivo llamado “scan_facebook.zip” que contiene el virus localizado por la empresa de seguridad.
Una vez infectado un equipo, el malware se inyecta en el proceso de Internet Explorer, proporciona al atacante remoto un acceso al ordenador comprometido, registra las pulsaciones de teclado y elimina varios procesos relacionados con soluciones antimalware. No obstante, carece de la función de auto-replicación que Anonymous asegura que posee su malware. Por tanto, desde BitDefender dudan de si realmente se trata de un malware creado y distribuidor por Anonymous o si es un intento del grupo por despistar a las empresas de seguridad y a los usuarios.
