www.MegaLab.it

Tutto comincia da una Tag

• Veniamo avvisati da una notifica che siamo stati taggati in un messaggio di un nostro amico. Visualizziamo questo post, che si presenta così:

Il messaggio è composto tramite stringhe preimpostate: ciò significa che al posto della frase "che ci fai in questo video" possiamo trovare "Guarda ti hanno ripreso in questo video": per tutte le possibili combinazioni vi rimandiamo alla prossima pagina. Il nome che compare nel post dove siamo stati "taggati" è preso dal nome del nostro account di Facebook.

• Cliccando sull'immagine del finto video inclusa nel corpo del messaggio il post muterà così:

Il fantomatico Controllo di sicurezza Facebook

• Cliccando nuovamente siamo accolti da uno strano avviso che si spaccia per un Controllo di sicurezza Facebook. Noi premiamo Continue

• Ci vengono proposte delle strane operazioni: selezionare la barra degli indirizzi, cliccare sulla tastiera J poi CTRL + V ed infine premere Invio.

• Arrivati a questo punto mediante l'utilizzo di Javascript si carica la pagina fb.php (trattata in modo più approfondito nella prossima pagina) che svolge varie operazioni tra cui: diffondere la catena e taggare i nostri amici, in modo completamente invisibile.

• Successivamente si apre una nuova pagina del Browser: blocco.php

Blocco.php e "Offerte"

Caricando questa pagina si vedrà un finto player di YouTube, che è in realtà una rozza immagine jpeg ospitata sul sito Imageshack.

Il finto player è però sormontato dalla finestra Controllo Sicurezza Video che non può essere chiusa impedendo la visualizzazione del video e "obbligando" l'utente a completare una delle offerte proposte.

Analizzando il codice sorgente si nota che nella testata della pagina è presente il codice di monitoraggio fornito da Histats utilizzato per profilare al meglio i propri visitatori ed incrementare le future visite.

Ora potrò vedere questo filmato?

Dopo aver completato un'offerta (ed aver aiutato l'autore della truffa a raggranellare qualche soldo) il video "sconcertante" che viene visualizzato è questo: ovviamente noi non siamo ripresi nel filmato.

Attenzione! Potrebbe urtare la vostra sensibilità.

Voglio saperne di più!

Maggiori informazioni e un'analisi più dettagliata sono presenti nella pagina successiva.