La morte di Bin Laden sfruttata dai cybercriminali

I professionisti del cybercrimine non hanno certo perso tempo nello sfruttare l'innegabile ritorno mediatico prodotto dalla notizia relativa alla morte di Osama Bin Laden, adoperandosi immediatamente per approntare le consuete trappole su Facebook. Trend Micro segnala, infatti, un "chat virus" che sta circolando su Facebook.
La "catena dell'infezione" trova origine in un messaggio di chat proveniente da un amico, nel quale si legge "Guarda il video dell'uccisione di Osama Bin Laden!", accompagnato da un link. Il messaggio inizia con il vero nome della vittima, fatto che contribuisce ad aumentarne la credibilità. Il link rimanda a una pagina che può sembrare nota a coloro che solitamente masticano questo genere di notizie, ma si tratta ancora una volta di un inganno per raggirare gli sprovveduti.
La pagina riporta una serie di istruzioni in base alle quali, per visualizzare il video in questione, l'ignaro utente viene invitato a incollare il "codice video" direttamente nella barra di indirizzo del browser. Un tipo di richiesta che può apparire inusuale nel contesto di un post all'interno di un blog; quando però la richiesta proviene da messaggio di chat di un amico che si conosce bene e di cui ci si fida, può succedere di cadere facilmente nel tranello.
Il codice che l'utente ignaro incolla nella barra degli indirizzi è un JavaScript che richiama un secondo file JavaScript presente su un sito Web violato. Questo secondo file passa in rassegna tutti i contatti dell'utente inviando loro messaggi di chat, creando un evento al quale tutti gli amici vengono invitati e continuando ad aggiornare il status dell'utente colpito su Facebook.

Questo vuol dire che il link al video viene immediatamente postato sul suo profilo Facebook fungendo da esca per altri iscritti a Facebook ignari della truffa; il video è quindi oggetto di spam in messaggi di chat personalizzati e inviti a eventi indirizzati a tutti gli amici e conoscenti dell'utente "vittima".