Worm Menggunakan Google untuk Squirm Sekitar Facebook

Program jahat yang muncul di Facebook.com pada akhir bulan Julai telah muncul sekali lagi, kali ini menggunakan laman web Google untuk menyelinap di sekitar penapis keselamatan.

Pada hari Selasa, penyelidik di vendor pengurusan ancaman bersatu Fortinet mendapati bahawa program serupa dengan cacing Koobface telah mula menggunakan laman web Google Reader dan Picasa untuk disebarkan. Dalam serangan itu, penjenayah menganjurkan imej yang kelihatan seperti video YouTube di laman Google dengan harapan untuk mengesan mangsa untuk memuat turun perisian berniat jahat.

Hacker pada mulanya melepaskan Koobface pada akhir bulan Julai, tetapi pasukan keselamatan Facebook segera memperlambat penyebarannya dengan menyekat Web laman web yang menganjurkan perisian Trojan yang berniat jahat.

[Bacaan lanjut: Bagaimana untuk membuang malware dari PC Windows Anda]

Itu telah menyebabkan penjenayah mengubah taktik, kata Guillaume Lovet, pengurus penyelidikan kanan dengan Fortinet. Dalam serangan terbaru ini, mereka telah menganjurkan fail yang kelihatan seperti video YouTube di Picasa dan Google Reader dan menggunakan Facebook untuk menghantarnya kepada mangsa.

Pautan kelihatan selamat kerana mereka pergi ke laman web Google.com, tetapi sekali mangsa tiba pada halaman Pustaka Google atau Picasa, dia dijemput untuk mengklik video atau pautan Web. Mangsa kemudian diberitahu dia perlu memuat turun perisian penyahkodan codec khas untuk melihat video tersebut. Perisian itu sebenarnya program Trojan Horse berniat jahat, yang disekat oleh kebanyakan program antivirus, menurut Facebook.

Lovet percaya penjenayah siber di belakang Koobface telah sengaja salah menyebarkan mesej Facebook mereka untuk membantu mereka mengelak pengesanan dengan penapis.

Lovet belum melihat serangan terbaru ini menggunakan kod cacing salinan sendiri yang digunakan oleh Koobface pada bulan Ogos lalu, tetapi dengan mudah ditambahkan, Facebook bekerja dengan Google untuk menutup masalah itu, kata jurubicara Facebook Barry Schnitt.

Koobface telah menjadi kebimbangan keselamatan utama di Facebook sejak Julai. "Ia sentiasa di luar sana," kata Schnitte, "tetapi ia muncul sedikit lebih baru-baru ini."

Pencipta cacing telah menggunakan cara lain untuk cuba mengelakkan penapis Facebook, tambahnya. Mereka telah menggunakan ciri pemesejan segera Facebook dan juga menganjurkan pautan berniat jahat mereka di laman web seperti Tinyurl.com dan Bloglines.

Tiada siapa yang tahu betapa meluas malware ini sebenarnya, tetapi apabila Koobface pertama muncul di tempat kejadian, Facebook berkata ia menjejaskan kurang daripada 0.02 peratus pengguna. Facebook mempunyai lebih daripada 110 juta pengguna; 0.002 peratus daripada itu akan mewakili 220,000 pengguna.

Pakar keselamatan telah lama memberi amaran bahawa model Web 2.0 mash-up membolehkan pengguna untuk menyatukan kandungan mereka sendiri dari banyak sumber yang berbeza secara semulajadi menghasilkan banyak masalah keselamatan.

"Saya percaya bahawa anda akan melihat lebih banyak perkara ini berlaku," kata Petko Petkov, penyelidik keselamatan dengan GNUCitizen.

Dengan Intranet korporat mengadopsi teknologi baru seperti blog dan Wikis, Petkov berpendapat sasaran korporat mungkin akan segera diserang. "Jika anda mempunyai cacing di dalam sebuah syarikat yang berfungsi dengan cara yang sama seperti cacing di Facebook, anda mempunyai masalah besar."