UICIECHI.IT: MARZO 2009 - Numero 3.
Un verme su Facebook chiede la vostra amicizia: che fare?
Di Francesco Reitano.
La segnalazione arriva da Trend Micro : la nuova minaccia si chiama Worm_Koobface.Cz e si diffonde tramite i social network e in particolare Facebook (Koobface è infatti l'anagramma di Facebook).
All'utente viene sottoposto un video, poi viene invitato a scaricare un plugin per visualizzarlo, modalità già usata in passato. La novità sta nel fatto che nella pagina visitata viene riproposto il nome del visitatore, rendendo più ingannevole la Url e permettendo così l'esecuzione di codice maligno.
Nelle ultime ore sono stati identificati varie centinaia di Ip che ospitano l'eseguibile e il codice Html, rendendo più difficile ostacolarne la diffusione.
Una volta installato, il worm ricerca se sono presenti sul Pc dell'utente i cookie di social network come Facebook e Myspace per identificare i dati di accesso e per diffondersi poi ai contatti dell'utente.
Francesco Reitano.