Ieri mi è apparso per la prima volta un messaggio su uno status di un amica mia su Facebook:

Io l’ho trovato e l’ho eliminato. ATTENZIONE:Se facebook sta rallentando, controllate IMPOSTAZIONI – IMPOSTAZIONIAPPLICAZIONI: cliccate su AGGIUNTE AL PROFILO. Se qui risulta una APPLICAZIONE SENZA NOME… CANCELLATELA!!!!!!! è uno SPYBOT INTERNO

Partiamo dal presupposto che “spybot” non indica alcun malware, ma tutt’al più uno software di sicurezza (Spybot Searc and Destroy).

Fatta questa premessa, bisogna sempre dubitate di queste catene di S.Antonio, e infatti questo ne è un ennesima conferma.

Per fortuna non si tratta di per sè, una catena nociva: di per sè non diffonde alcun worm.

Detto questo, possiamo dire due cose:

1) si tratta di una boiata, o bufola come dir si voglia

2) c’è un fondo di verità in questo avviso.

Il fondo di verità sta nella presenza di questa “applicazione senza nome”, che però in realtà non è presente.

Come spiegato nel blog della Trend Micro, “Un named App” altro non è (anzi era) che il box dove vengono (venivano) raccolti le applicazioni presenti nel profilo: questo box però a partire dal 2010 è stato rimosso, come spiegato qui

Questa catena, come potete capire, ha origini lontane e ha portato alla creazione di appositi siti civetta inglesi, in cui sono presenti parole chiave come “Un named App”, cosicchè a seguito di ricerca su google, per chi fosse curioso, siano presenti tanti bei risultati, di cui il 90% sono siti malevoli, che sfruttando varie vulnerabilità, porto al download di malware, generalmente “rogue software” (falsi prodotti antivirus).

Ancora questa tecnica di social engineering non è stata per fortuna tradotta in italiano, ma non credo manchi molto affinchè ciò possa avvenire, trovandoci quindi presto tanti bei siti malevoli a seguito della ricerca di “applicazione senza nome” su google.

Vuoi tutti gli aggiornamenti di IbA's Blog in tempo reale? Abbonati ai nostri Feed RSS.