Koobface todavía es fuerte a pesar de no estar en los titulares de Internet, recientemente los creadores de Koobface se tomaron el tiempo para enviar tarjetas de navidad,  que por  cierto se ha estado buscando su método de infección e investigando algunos patrones interesantes.

Los malos usos de blogs gestionados con blogpost.com, redireccionan al real malware Koobface. Cabe mencionar que la redirección, se compone de varias peticiones de usuarios infectados para así infectar a otros usuarios con esas direcciones IPs usándolas como servidores maliciosos. A continuación se mira un registro que muestra los intentos de conexión (los rojos son conexiones fallidas). Una vez que el host ha respondido con éxito, los usuarios son redirigidos a una página falsa que llevó a instalar un codec de vídeo.

Y por lo visto, se siguen usando las mismas plantillas HTML para infectar a los usuarios, hablo del de Youtube, caso similar al de Se propaga Koobface en Youtube o Campaña de propagación de Koobface a través de Blogspot.

Algunos de los blogs infectados, que realizan estos tipos de ataques:

Si se mira bien con más detalle en las páginas de blogspot.com, se revelan algunas cosas interesantes también:

Podemos observar en la imagen anterior, que el código del título esta utilizando técnicas de Blackhat SEO, para así aumentar la prioridad de búsqueda ya sea en Google, Bing, Yahoo, etc, básicamente lo que se hace es aumentar el posicionamiento en búsquedas según dependiendo el título ah posicionar, para así tomar cierta parte una gran cantidad de visitas de buscadores de alto trafico.

Ahora, no todas las páginas maliciosas de blogspot.com usan los mismos títulos. Pero identificando los otros blogs, sabemos que pueden causar gran revuelta infecciosa.