Nuovo worm via Facebook, attenzione a dove si clicca

A riportare la notizia e l'avviso è Nick FitzGerald, sul blog ufficiale di AVG. Facebook, grazie al suo pubblico sempre più numeroso è da diverso tempo diventato anche un interessante vivaio di pesca per molti malintezionati: non solo tentativi di phishing, ma anche una piattaforma rapida e veloce per la diffusione di worm.

Come evidenziato dall'esperto di AVG, in questo caso il metodo di diffusione del worm è identico a quanto successo in precedenti occasioni: una immagine che porta a focalizzare l'attenzione verso componenti più interessanti distoglie l'utente dalla barra degli indirizzi, sfruttando così l'istintività del click.

Il Worm in questione usa una tecnica di attacco conosciuta come CSRF (Cross-site Request Forgery): una sequenza di iframes sulla pagina exploit chiama una sequenza di altre pagine e script che sfrutteranno così le credenziali dell'utente per andare a pubblicare nuovi link a non meglio precisate pagine web. Al momento non è noto quali siano i browser su cui l'attacco risulti efficace. L'unica soluzione disponibile per ora è quella di non cliccare il link.