Facebook: varianti del worm Koobface

Il codice nocivo worm "Koobface", segnalato in diffusione sul popolare sito di social networking Facebook (ma anche su MySpace) a fine Ottobre, continua a destare preoccupazione tra gli esperti di sicurezza, alla luce del rilascio di nuove varianti del malware.

Koobface agisce inviando automaticamente messaggi "attraenti" agli amici presenti nella lista contatti dell'utente infettato tramite il sistema di messaging di Facebook. I messaggi sono costruiti per invogliare i destinatari ad aprirli e leggerne il contenuto. Questi messaggi "spam" includono titoli come "Paris Hilton Tosses Dwarf on the Street", "You look just awesome in this new movie", "You must see it", etc. I destinatari vengono indotti a visitare un sito web (attualmente esistono diversi host compromessi) che richiede il download di un aggiornamento fasullo per Adobe Flash player (un messaggio informa l'utente che la versione del player è vecchia e richiede un aggiornamento).

Il presunto update "flash_player.exe" è in realtà una variante del codice worm Koobface.

...continua la lettura di questa notizia.
Tweakness.net autorizza pc-facile.com a riportare la presente news.