Rimuovere Koobface: il virus di Facebook

Koobface è un virus di tipo word che sta creando molto rumore in quanto fa eco alla diffusione di Facebook, la famosa piattaforma per il social networking molto popolare in Italia e nel mondo.

Cosa fa Koobface
Il virus si diffonde utilizzando Facebook ed è in grado di infettare i computer degli iscritti alla popolare community. Il metodo di diffusione è basato sul social engineering e consiste nell’installazione tramite doppio click di un eseguibile. Una volta installato redirige il traffico di ricerca al sito find-www.net.

Le vittime del word vengono invitate ad apire un video. Quando l’utente clicca, Koobface chiede di aggiornare il plugin di Adobe Flash per poter visualizzare il video. In caso questo venga concesso avviene l’installazione del virus.

Rimuovere Koobface
La procedura è molto semplice. Basta un semplicissimo antivirus aggiornato o l’utilizzo di uno dei molti strumenti online per la rimozione dei virus come ad esempio: Kaspersky, Symantec, McAfee e Microsoft Live OneCare. Si raccomanda inoltre di cambiare la password del proprio account Facebook.

Anche Koobface dimostra quanto il social engineering, alla base del cosidetto phishing, sia efficace e che l’anello debole della catena in un sistema informatico è, nella maggior parte dei casi, sempre l’utente.
Un sistema sicuro è un sistema spento, ma fate attenzione al wake on LAN :-)

Leave a Reply