Applicazione ruba password su Facebook

I laboratori di McAfee hanno scoperto un’applicazione per Facebook pericolosa per la sicurezza degli utenti, con cui viene fatto installare un trojan in grado di rubare le password memorizzate sul sistema infettato. La pagina dell’app si presenta scritta in una lingua orientale e, una volta aggiunta al profilo, effettua automaticamente un redirect ad un sito malevolo, classificato ad alto rischio da McAfee, da cui viene eseguita un applet Java, spacciata per “Sun_Microsystems_Java_Security_Update_6“. L'unica indicazione di attività sospetta è il fatto che la firma digitale non può essere verificata da una fonte attendibile.