Gli analisti della
sicurezza hanno detto che negli ultimi tempi,
messaggi diretti inviati da
amici di Twitter con link a
Facebook, potrebbero essere maligni “
trojan backdoor.”
Graham Cluley, analista di
Sophos Graham Cluley, sul blog di
Naked Security, ha scritto:
«Recentemente un
mio amico mi ha inviato un
messaggio diretto su Twitter, ha scritto “lol u didnt se them taping u” e aveva
un link a Facebook. Nei giorni scorsi, non ricordavo di essermi registrato da qualche parte, non avevo mai visto
il mio amico su Twitter,
utilizzare questo tipo di scritta abbreviata con
errori di battitura. Per me, ovviamente
era spam. Io non sono l’unico a ricevere
direttamente su Twitter, questi
messaggi di spam con
falsi link su Facebook.
A quanto pare molte persone si sono lamentate di questi messaggi.
Diverse varianti dei messaggi diretti, comprendono frasi come “your in
this [link] lol” e “lol ur famous now [link]” (I got this one too).
Naturalmente, non ho
fatto clic sul link. Tuttavia, quelle persone che
fanno clic sono indirizzate a un
lettore video che dice: “è necessario un
aggiornamento al player di YouTube“. Gli utenti sono invitati a scaricare ciò che si suppone sia un “FlashPlayerV10.1.57.108.exe”.
Sophos antivirus lo rileva come
Troj / Mdrop-EML, che è un
Trojan backdoor in grado di copiare se stesso alle unità accessibili e condivisioni di rete».
Un
giornalista del sito Slate, ha scritto che dopo aver
fatto clic sul falso link è stato indirizzato su
Facebook, dove gli veniva chiesto di
effettuare il login per accedere a un
app. Non è chiaro se questo link contiene anche una sorta di
virus, Trojan, o malware. Lo
spam su Twitter non è una novità, gli utenti, in passato, tra vari tipi di phishing, ricevevano
e-mail mascherate da messaggi di
sostegno a Twitter che poi inducevano i destinatari a fare
clic su link malevoli. Il
phishing è stato così fastidioso per il social network, che nello scorso aprile ha annunciato di aver
citato in giudizio, a una corte federale,
cinque provider responsabili di spam.
Facebook ha avuto anche la sua parte di
spam e phishing. L’anno scorso,
Sanford Wallace, il re dello spam, è stato accusato di aver inviato
27.000.000 di e-mail spam sul
social network. Gli utenti
Facebook, anche se Wallace si arrese all’FBI,
continuano a ricevere grandi quantità di spam. Il mese scorso, il social network, per bloccare la prassi di selezione, ha attivato un indirizzo e-mail,
phish@fb.com, dove gli utenti
possono segnalare azioni di
phishing. La
fonte della nuova campagna su Twitter dei messaggi diretti
di spam, non è ancora nota. Non è chiaro se il social network sta facendo qualcosa per
fermarlo. CNET, ha detto di aver
contattato Twitter, appena riceveranno nuove informazioni al riguardo, provvederanno a
postarle sul sito.