Facebook, virus nella chat

C'è un virus che circola nella chat di Facebook... e vuole te!

Siccome giusto ieri pomeriggio è capitato anche a me di vedere personalmente uno di questi virus in azione, quando ho ricevuto un messaggio in chat da un amico, credo sia il caso di spenderci due parole, tanto per avvisare gli altri utenti.

In cosa consiste questo virus?

Semplice: come nella maggior parte dei casi, si tratta di un messaggio che vi arriverà nella chat di Facebook, spedito da un vostro amico o amica. Il messaggio sarà qualcosa del tipo "Hei, guarda questa foto :D", oppure "foto :-)" e subito dopo un link da cliccare.

NON cliccatelo.

Qualunque cosa succeda, non cliccate quel link.

Cosa fare, allora? La prima cosa è non farsi prendere dal panico. Per adesso non è successo niente, avete solo ricevuto un messaggio con un link. Chiudete quella finestra della chat e tutto sarà risolto. E NON cliccate il link.

Come secondo passaggio, vi suggerirei di mandare un messaggio al vostro amico o amica, per avvisarlo che avete ricevuto quel link da parte sua (NON allegate il link: basta dire "mi è arrivato un link sospetto", non c'è bisogno di copiarlo). Se avete ricevuto il link dal suo profilo di Facebook, è molto probabile che abbia già preso il virus e adesso lo stia involontariamente diffondendo. Se lo avvertite, magari gli fate un favore ed evitate che altri vostri amici possano prendersi quel virus.

Cosa succede se cliccate il link?

Prima di tutto, vuol dire che non mi avete ascoltato. Ma magari lo avevate già cliccato senza volere, oppure in buona fede: può capitare. Sarebbe meglio un po' di prudenza in più, in Internet, ma ormai quello che è fatto è fatto.

Se cliccate sul link, molto probabilmente sarete spediti a una falsa pagina di Facebook, in cui si dice che la foto in questione è stata rimossa per qualche motivo, oppure spostata. Se volete vederla, dovrete cliccare su un pulsante, che è quasi uguale ai veri pulsanti di Facebook per attivare un'applicazione. Lo avete cliccato? Complimenti! Avete vinto un virus sul vostro computer.

Cliccando quel finto tasto, in realtà, non si abilita nessuna applicazione e non si vede nessuna foto, perché non è mai esistita nessuna foto del vostro amico. Era solo un trucco di chi ha creato il virus, per farvi cliccare e installare così il virus nel vostro computer. Il virus avrà un nome che può assomigliare a quello di una normale foto su Facebook, ma in realtà non è una foto: è un file eseguibile, che si installerà nel vostro computer dopo che voi avrete cliccato e accettato.

Se vi interessa saperlo, il virus in questione è un classico virus worm, ossia un tipo di virus che si nasconde e si diffonde attraverso alcune pagine di Internet. Pagine che sono false, ma mascherate in modo da ingannare un utente distratto. Dopo aver infettato il vostro computer, questo virus continuerà il suo lavoro, cercando di infettare tutti i vostri contatti attraverso lo stesso trucco che ha usato con voi.
I virus worm funzionano così e proprio da questo deriva il loro nome: worm, ossia verme. Strisciano da un computer all'altro, diffondendosi grazie a false pagine di siti.

Vi siete presi questo virus. E adesso?

E adesso dovete fare pulizia sul vostro computer, per rimuoverlo e limitare i danni.

Prima cosa da fare: una scansione completa con l'antivirus. Tutto il disco fisso, cartella per cartella. Non si è mai troppo sicuri.

Se questo non basta, allora dovere ricorrere a un programma specifico per rimuovere questo tipo di virus. Tanto per citarne uno, vi suggerisco Malwarebytes, disponibile in versione anche gratuita. Potete scaricare l'ultima versione gratuita cliccando qui.
Un altro sito da cui lo potete scaricare (mirror) è Download.cnet.
Oppure, in caso di problemi, anche Softonic.

Scaricatelo, installatelo e poi fate una bella scansione del vostro computer anche con quello. E la prossima volta, magari, evitate di cliccare alla cieca sui link che vi arrivano nella chat di Facebook.
Un ultimo passaggio, non meno importante.
Una volta che avete eliminato il virus e il vostro computer è pulito, cambiate tutte le vostre password. Cambiate anche le risposte alle domande per recuperare le password. Non è detto che le vostre password siano già state tutte rubate, ma non si sa mai. Di sicuro, qualcuno ha avuto la possibilità di mettere il naso nel vostro computer, il che gli ha anche permesso di trovare e prelevare i vostri dati, password incluse. Potrebbe averlo fatto e potrebbe non averlo fatto, questo non lo sappiamo. Ma ne ha avuto sicuramente la possibilità.
Perché rischiare? Cambiamo tutto e saremo più sicuri.

Aggiornamento di marzo 2011
Pare che una nuova variante contenga adesso un link del tipo "tinyurl.com/taggatoo". Per maggiori informazioni, potete guardare l'articolo relativo a questi nuovi link.

(English version)