Facebook sotto attacco del virus Koobface

Date un’occhiata alla lista dei vostri amici su Fb. Siete sicuri di sapere esattamente chi sono?
Tra vecchi compagni di scuola, colleghi, e parenti potrebbe nascondersi qualche “scammers” a caccia di computer da infettare con il virus chiamato Koobface.

Koobface è già abbastanza conosciuto tra i social network. Qualche tempo fa aveva seminato il terrore all’interno di MySpace. Ora è tornato più agguerrito che mai proprio su Facebook, dove le potenziali “vittime” sono più di 120 milioni.

Ma come agisce? Koobface si diffonde utilizzando il sistema di messaggistica privata di Facebook.

Ignari utenti potrebbero ricevere messaggi da amici di qualcuno che ha il pc infettato. Messaggi del tipo: “You look just awesome in this new movie,” indirizzano i destinatari a un sito web dove si chiede di scaricare un aggiornamento di Adobe Systems Flash (file tinyproxy.exe), che se scaricato infetta il computer.

Al primo riavvio della macchina il file carica un server proxy chiamato Security Accounts Manager (SamSs). A questo punto Koobface inizia a lavorare intercettando tutto il traffico http in uscita, come ad esempio le ricerche effettuate con Google, Yahoo, e Live.com

Schmugar di McAfee ha spiegato che questa versione di Koobface include anche un componente in grado di installare applicazioni malevoli a distanza di tempo.

Le regole per evitare Koobface sono molto semplici e tutt’altro che nuove. Fondamentalmente è sufficiente non aprire allegati di cui non si conosce il contenuto, nè cliccare su link di video o di altro tipo, anche se provenienti da qualcuno che conosciamo.

Dal blog di McAfee si ha la conferma che Facebook è sotto attacco di Koobface ma che si sta già lavorando per rimuovere tutti i link malevoli dal sistema. Il problema principale pare essere la versatilità di Koobface. Le varianti sono dozzine e per questo motivo è più complicato individuarlo e debellarlo definitivamente.

Qualora il vostro Pc fosse già stato infettato dal virus Koobface, Facebook suggerisce di resettare immediatamente la vostra password di accesso e di fare una scansione del vostro pc con un software anti-virus il più possibile aggiornato.

Ecco un elenco di software antivirus gratuiti utili per fare una scansione online del vostro pc:

• http://www.kaspersky.com/virusscanner
• http://security.symantec.com
• http://us.mcafee.com/root/mfs/scan.asp?affid=56
• http://www.bitdefender.com/scan8
• http://onecare.live.com/site/en-us/default.htm
• http://ca.com/securityadvisor/virusinfo/scan.aspx
• http://www.ewido.net/en/onlinescan
• http://www.pandasecurity.com/homeusers/solutions/activescan

Articoli correlati:

1. Antivirus in omaggio a tutti gli utenti Facebook
2. Attenzione! Facebook Scam – In arrivo mail "CooooL Video" con virus
3. Facebook sotto attacco di Mygener.im
4. Twitter e Facebook sotto attacco DoS