Το σκουλήκι τοποθετεί μια εικόνα στο Facebook Wall ενός θύματος με μια φωτογραφία μιας γυναίκας σε ένα μπικίνι και το κουμπί "κάντε κλικ" κουμπί da, μωρό. " Οι θέσεις του τοίχου μπορούν να προβληθούν από τους φίλους του χρήστη του Facebook.

Οι δημιουργοί του σκουληκιού πιθανόν να κερδίζουν χρήματα οδηγώντας παραπομπές στον ιστότοπο πορνογραφίας, δήλωσε ο Nick FitzGerald, ένας ερευνητής απειλών για τον προμηθευτή ασφαλείας AVG.

Οι ερευνητές δεν είναι σίγουροι για το πώς λειτουργεί το σκουλήκι, αλλά πιστεύουν ότι μπορεί να είναι επίθεση ισόβιας αίτησης για επιθέσεις (CSRF) ή επίθεση clickjacking ή συνδυασμός και των δύο. > Μια επίθεση CSRF συμβαίνει όταν τα διαπιστευτήρια ενός θύματος χρησιμοποιούνται για να εκτελέσουν κάποια ενέργεια αλλά χωρίς να το γνωρίζουν. Σε αυτή την περίπτωση, ο εισβολέας τοποθετεί με δόλιο τρόπο την εικόνα στο τοίχο του θύματος στο Facebook, αναστέλλοντας το γεγονός ότι το θύμα έχει συνδεθεί στο λογαριασμό του.

Μια άλλη πιθανότητα είναι η πρόσβαση στο clickjacking, όπου οι επιτιθέμενοι χρησιμοποιούν ειδικό προγραμματισμό Ιστού για να ξεγελάσουν τα θύματα

Το Clickjacking είναι δυνατό λόγω ενός βασικού στοιχείου σχεδίασης σε HTML που επιτρέπει σε ιστότοπους να ενσωματώνουν περιεχόμενο από άλλες ιστοσελίδες. Τα προγράμματα περιήγησης στο διαδίκτυο είναι ευάλωτα σε επιθέσεις clickjacking, παρόλο που οι κατασκευαστές προγραμμάτων περιήγησης έχουν εργαστεί για να υποστηρίξουν την άμυνα εναντίον τους.

Το Facebook χαρακτηρίζει την επίθεση ως clickjacking, μια επίθεση που δεν είναι "συγκεκριμένη στο Facebook", σύμφωνα με γραπτή δήλωση. Το Facebook δήλωσε επίσης ότι η επίθεση δεν ήταν σκουλήκι.

"Έχουμε λάβει μέτρα για να αποκλείσουμε τη διεύθυνση URL (Uniform Resource Locator) που σχετίζεται με αυτόν τον ιστότοπο και καθαρίζουμε τις σχετικά λίγες περιπτώσεις όπου δημοσιεύτηκε". δήλωσε η δήλωση. "Σε γενικές γραμμές, ένα πολύ μικρό ποσοστό των χρηστών επηρεάστηκε."

Εάν το σκουλήκι εξαπλωθεί μέσω μιας επίθεσης clickjacking, "μπορεί να είναι δύσκολο για το Facebook να επιδιορθώσει αξιόπιστα", δήλωσε ο FitzGerald. "Ανεξαρτήτως, πρόκειται για σκουλήκι."

Το Facebook προειδοποίησε τους χρήστες να μην κάνουν κλικ σε ύποπτους συνδέσμους. Ωστόσο, σε αυτήν την περίπτωση, ο σύνδεσμος δεν ξεχωρίζει ως αναγκαστικά ύποπτος, δεδομένης της ποικιλίας των τοποθετήσεων σε τοίχο, των γραφικών και των εφαρμογών που εμφανίζονται σε όλο τον δημοφιλές ιστότοπο κοινωνικής δικτύωσης.

Στην πραγματικότητα, ένας ερευνητής ασφάλειας επαναλάμβανε ακούσια τον ύποπτο γραφικό πριν συνειδητοποιήσει κάτι δεν ήταν σωστό. "Αυτό δείχνει ότι ακόμη και οι εμπειρογνώμονες μπορούν να γίνουν εφησυχαστικά και εμπιστευτικά συστήματα, όταν πραγματικά δεν πρέπει", έγραψε ο Gadi Evron, ανεξάρτητος ερευνητής ασφάλειας, στο blog του Dark Reading.