Un nuovo worm circola su Facebook

Questo articolo è stato pubblicato 8 mesi 7 giorni fa quindi alcuni contenuti o informazioni presenti in esso potrebbero non essere più validi.
Se riscontri errori o link rotti, puoi segnalarli inviando un commento.

La casa produttrice dell’antivirus AVG, Grisoft, ha lanciato un allarme molto vasto che ultimamente vede coinvolti buona parte degli utenti di Facebook.

Da oggi è necessario prestare attenzione alle bacheche dei vostri amici perché un clic sbagliato potrebbe causare qualche fastidio.

Il worm in questione è celato da un’allettante immagine e da un testo nella bacheca di un vostro amico che, a dir la verità, fa venir voglia di approfondire la faccenda e recita “vuoi venire a vedere qualcosa di piccante? Clicca il bottone, baby” ma cliccando sull’immagine o sul testo però, si viene rediretti in una serie di iframe e script che pubblicano il post anche sulla vostra bacheca.

Questo è quanto riporta un responsabile della Grisoft, Nick FitzGerald, nel suo blog:

“Per coloro che non hanno familiarità con Facebook (c’è qualcun’altro oltre a me in questo stato?) l’immagine del worm è un link ad una pagina. L’obiettivo è, ovviamente, che gli altri visitatori della bacheca della vittima clicchino il link e, se questi sono connessi a Facebook, il worm riesce a propagarsi nella bacheca della vittima e così via.

Questo worm è tecnicamente noto come attacco CSRF (Cross-site Request Forgery, o anche XSRF). Una sequenza di iframe nella pagina dell’exploit che chiamano una sequenza di altre pagine e script che eventualmente si tramutano in un invio a Facebook di un form “così come se” la vittima avesse inviato l’URL nella bacheca e cliccato sul pulsante “Condividi” per confermare.”

Il worm, di per sé, è innocuo, ovvero non installa alcun programma spyware o malware nel pc, ma potrebbe creare un po’ di imbarazzo per qualcuno… o forse no?

(via Mashable e Nick FitzGerald blog, immagine Mashable)