[NEWS] Un worm mostra i rischi dei social network

[c.m.g]

20 Dicembre 2007 ore 08:00

Spoiler:

Si diffonde attraverso le mail e contagia con la sola apertura, si tratta di un worm per Orkut (social network di Google) che non ha effetti nocivi se non sensibilizzare sul problema. Moltissimi i contagiati nonostante la relativa ingenuità del messaggio

C'è un nuovo worm che sta rapidamente infettando molti utenti di Orkut, un social network non troppo di successo (se non in Brasile e in India) di Google. Si tratta di una minaccia a rischio zero, un "proof of concept" programmato apposta per dimostrare come le minacce informatiche possono farsi strada anche nei social network.


Tutto comincia con la ricezione di una mail in cui si viene invitati a leggere un nuovo messaggio in Orkut (procedura standard del social network di Google come anche degli altri), se si clicca e si accetta di leggere il messaggio in questione, si viene contagiati e automaticamente aggiunti al gruppo "Infettati dal virus di Orkut", inoltre il medesimo messaggio viene inviato a tutti i propri contatti. Si tratta dunque di un atto dimostrativo teso a sensibilizzare sui rischi legati alla poca sicurezza dei social network.

I membri del gruppo "Infettati dal virus di Orkut" sono ormai molti e ad un certo punto hanno cominciato a salire anche ad un tasso di 100 al minuto, cosa particolarmente curiosa se si considera che il messaggio in questione è scritto in portoghese e quindi poco appetibile per un pubblico non brasiliano.

A progettare l'exploit è stato Kee Hincley, blogger di Technosocial, il quale vuole rilevare come il problema con i social network (o perlomeno nel caso specifico con Orkut) è che consentono l'apertura indiscriminata di pagine HTML che possono contenere Javascript maligno. Il suo in particolare poi non reca danni particolari ma avrebbe potuto garantire l'accesso a dati personali.

Gabriele Niola

Fonte:WebNews.it

[Chill-Out]

Il malware aggiunge l'utente alla Comunita' Orkut "Infectados pelo Virus fare Orkut" e poi scarica un obfuscated JavaScript da hxxp://files.myopera.com/virusdoorkut/[REMOVED]/virus.js dopodichè invia una copia a tutti gli utenti di Orkut nella lista dei contatti in maniera che anche loro saranno infettati

Fonte: TrendLabs Malware Blog
Link alla notizia in lingua inglese: http://blog.trendmicro.com/orkutgoog...0000-accounts/

[c.m.g]

grazie chill-out per il tuo puntuale arricchimento di informazioni

[Chill-Out]

di nulla socio