Da ieri sera la curiosità morbosa e le perplessità diffuse sulla morte di Osama Bin Laden sono diventate un virus, anche se tecnicamente si può definire in molti altri modi, che impazza su Facebook e frega centinaia di migliaia di incauti navigatori.

Come funziona? Si riceve sulla bacheca, o via chat o via messaggio privato, la segnalazione da parte di un amico che invita a visitare una pagina Facebook trappola, dove si dovrebbe poter vedere il video segreto della morte del leader di AlQaeda. Il link di solito è accompagnato da un breve messaggio generico come “questo è davvero scioccante..”. Inutile dire che la quasi totalità dei detentori di un profilo non esita un solo secondo e clicca compulsivamente sul link, per atterrare su una pagina pubblica dove si aspetta di trovare il famigerato video: la pagina trappola, per l’appunto.

Fin qui tutto bene? Non proprio. Già la semplice pressione del link conduce attraverso una serie interminabile di redirect dietro le quinte, ovvero di rimbalzi tra server e pagine diverse, che ogni volta caricano contenuti e script potenzialmente malevoli nel computer dello sprovveduto curiosone (curiosity killed the cat, ah…se ogni tanto ce lo ricordassimo!). Ecco una stampata ottenuta con uno sniffer http (cliccare sull’immagine per una vederne una versione più nitida).

 Come si può vedere dalla lista dello scambio http, vengono caricati contenuti remoti non appartenenti al dominio di Facebook. Per esempio la maschera finale presente sulla pagina pubblica di destinazione è residente su http://www.brievela.info/0sama/, e non è escluso che durante questi rimbalzi possano salire a bordo script malevoli. Per esempio, questo che fa di preciso: http://cdn.tynt.com/tc.js (appositamente non cliccabile)? Andrebbe deoffuscato. Solo alla fine di un lungo ping-pong si atterra finalmente sulla pagina pubblica cosiddetta trappola, che ha l’unico scopo di diffondere la procedura a tutta la lista dei propri amici Facebook. La pagina non mostra infatti alcun video, nè una tradizionale bacheca con messaggi, ma un modulo con una serie di istruzioni (quello caricato da www.brievela.info/Osama), criptiche per i più, che una volta eseguite passo passo – si assicura – permetteranno di vedere il video tanto agognato.

• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
•