Da un paio di giorni un attacco di tipo javascript sta avvenendo su Facebook. L'attacco consiste nella pubblicazione delle persone che cadono nel tranello di link con false anteprime video e con scritte del tipo: "omg! [utente facebook] che ci fai in questo video?", "Ciao [utente facebook] ti hanno taggato in questo video" o "Incredibile! Ma perchè lo hai fatto", e frasi simili utilizzate per attirare la vittima nella trappola e fargli cliccare l'indirizzo.

Innanzitutto non si tratta di un virus, il pc non viene infettato, inoltre se avete installato l'ultima versione del flash player, per alcune versioni di questo attacco, dovreste ricevere un messaggio che non fa visualizzare subito il video, in quanto non disponibile nel paese di chi lo sta aprendo. Per vederlo quindi bisogna cliccare una sequenza di tasti suggeriti che eseguono comandi automatizzati, questi non fanno altro che autopubblicare il post malevolo nella bacheca dei propri amici oltre che nella propria.

Su Facebook poi troviamo un messaggio che gli utenti stanno pubblicando per avvertire i propri amici: "ATTENZIONE A TUTTI...... sulle bacheche compaiono degli strani video con provenienza youtube...mandati da una persone di quelle che abbiamo tra le nostre amicizie con una frase che più o meno dice così...CIAO, come stai? ma dimmi (il vostro nome) sei proprio tu in questo video? ecco ...NON APRIRLO ASSOLUTAMENTE...contiene un link ruba profilo e quindi addio anche alle pagine...eliminarlo istantaneamente dalla bacheca!Copialo e incollato nella tua bacheca e passate parola!!!!!".

Ribadiamo che non è stato rilevato virus, trojan o malware di sorta, nè furti di identità che necessiterebbero della password dell'utente che non viene nemmeno richiesta nella procedura descritta prima.

 

La soluzione del problema

Per risolvere la situazione basta rimuovere i post, cliccando sul proprio nome utente di Facebook in alto a sinistra verrà aperta la propria bacheca con tutte le ultime azioni eseguite, passate il mouse alla destra del post e cliccate sulla X che appare e lo cancellerete.

Come ulteriore controllo verificate se ci sono interazioni con applicazioni che non conoscete andando qui:
http://www.facebook.com/settings/?tab=applications
oppure le proprie "attività e interessi" qui:
http://www.facebook.com/editprofile.php?sk=activities