La segnalazione arriva da Trend Micro: la nuova minaccia si chiama Worm_Koobface.Cz e si diffonde tramite i social network e in particolare Facebook (Koobface è infatti l'anagramma di Facebook).

All'utente viene sottoposto un video, poi viene invitato a scaricare un plugin per visualizzarlo, modalità già usata in passato. La novità sta nel fatto che nella pagina visitata viene riproposto il nome del visitatore, rendendo più ingannevole la Url e permettendo così l'esecuzione di codice maligno.

Nelle ultime ore sono stati identificati varie centinaia di Ip che ospitano l'eseguibile e il codice Html, rendendo più difficile ostacolarne la diffusione.

Una volta installato, il worm ricerca se sono presenti sul Pc dell'utente i cookie di social network come Facebook e Myspace per identificare i dati di accesso e per diffondersi poi ai contatti dell'utente.