Ovunque ci sia un luogo molto frequentato da internauti di tutti i tipi, con una buona percentuale di gnubbi e utonti, là ci sarà anche un hacker pronto a diffondere malware e virus. È successo con i servizi MSN e con il P2P e ora succede anche con Facebook.
Nel mirino degli esperti di sicurezza ci sono le applicazioni del più noto social network, ritenute un pericoloso veicolo di infezione per i computer dei malcapitati utenti che si accingessero ad installarle. Ecco cosa dice Sophos in merito, nella sua pagina dedicata a Facebook (http://www.sophos.it/facebook):
Sophos invita gli utenti di Facebook alla massima prudenza nella scelta delle applicazioni di terze parti da installare nel proprio profilo. Il monito lanciato da Sophos fa seguito alla notizia riportata dai media, secondo la quale un’applicazione maligna denominata “Error Check System” avrebbe bombardato alcuni utenti del social network di messaggi di notifica fasulli che segnalano presunti problemi nella visualizzazione dei loro profili.
Poiché Facebook non approva le applicazioni prima di renderle disponibili sul sito, gli utenti, secondo gli esperti di Sophos, si affidano spesso a perfetti sconosciuti nella scelta delle applicazioni da installare. Nella fattispecie dell’applicazione citata i profili dei destinatari non presentavano alcun errore o problema. I messaggi di avviso costituivano in realtà un tentativo da parte di terzi di irretire ignari utenti allo scopo di sottrargli informazioni personali a fini di lucro.
Le applicazioni di Facebook sono molto popolari e la tentazione di seguire l’esempio dei propri amici scaricando l’ultima applicazione in voga è irresistibile”, ha dichiarato Walter Narisoni, Sales Engineer Manager di Sophos Italia. “L’installazione indiscriminata di applicazioni, però, può causare seri problemi di sicurezza, consentendo agli hacker di accedere al proprio profilo e alle informazioni che contiene. Analogamente a quanto avviene per altre applicazioni, è essenziale esercitare la massima prudenza se non si è certi della provenienza di un’applicazione. Il fatto che i propri amici l’abbiano scaricata, non vuol dire necessariamente che sia sicura”.
Sophos ha realizzato una serie di best practice per l’utilizzo di Facebook, che offrono consigli su come proteggere il proprio profilo.
[...] erano visti recapitare messaggi fasulli, inviati da un’altra applicazione maligna chiamata “Error Check System“, che li informavano di errori nella visualizzazione dei loro profili e li dirottavano su [...]