Una nuova campagna spam su Twitter potrebbe mettere a rischio la sicurezza degli utenti. Il funzionamento è molto semplice: l'utente riceve un messaggio diretto su Twitter che contiene il testo “Guarda Obama colpire un ragazzo per averlo definito negro” e un link a una pagina fittizia su Facebook.

Se l'utente apre il link, verrà condotto a una pagina contraffatta di Facebook nella quale sarà richiesto l'inserimento delle credenziali di Twitter e, una volta fornite, il malware prenderà possesso dell'account per inviare il medesimo messaggio a tutti i contatti.

L'utente sarà poi invitato a visionare il video fasullo, ma per farlo sarà necessario aggiornare il software per accedere a YouTube. Se si procede con l'installazione, verrà scaricato il worm Koobface.LP, sviluppato per il furto di dati personali.

Spunti di approfondimento:

I quindici malware più pericolosi della storia

Facebook regala l'antivirus agli utenti

Facebook, un utente su cinque è a rischio malware

Koobface infetta anche Linux e Mac OS X

"Questo attacco utilizza Facebook e Twitter, i due social network più noti, per ingannare l'utente, che crederà così di essere su siti affidabili", spiega Luis Corrons di Panda Security. "I cyber criminali sfruttano la curiosità degli utenti e due temi molto attuali, il Presidente Barack Obama e il razzismo per ottenere un numero elevato di diffusioni.

Di recente, Twitter è un mezzo molto impiegato per attaccare gli utenti. Numerosi messaggi vengono utilizzati per ingannare gli utenti ad aprire link pericolosi, ad esempio "Did you see this pic of you?" (hai visto questa foto che ti ritrae?), "Hello, this guy is saying bad rumors about u..." (ciao, questo ragazzo sta parlando male di te).

Leggi anche:

Il ritorno di Koobface

Un verme su Facebook chiede la vostra amicizia: che fare?

Facebook vulnerabile per quattro mesi

Koobface, il worm che sfrutta Facebook

"Non collegatevi mai ai link contenuti in questi messaggi perché potrebbero infettare il vostro computer", commenta Corrons. "Quando ricevete un messaggio diretto, verificate che il mittente sia al corrente di averlo inviato, per controllare che non sia stato inviato in automatico da un account in mano agli hacker. Inoltre, è fondamentale aggiornare il proprio antivirus e sospettare di quei messaggi che promettono la visione di filmati sensazionali. Nel 99% dei casi, infatti, sono creati per compromettere la sicurezza degli utenti".