Robak Koobface wziął przed Świętami na celownik użytkowników serwisu Facebook, rozsyłając im komunikaty związane z Bożym Narodzeniem.

"Robak wysyła na profile Facebooka komunikaty prowadzące do fałszywych stron tego samego serwisu lub też fałszywych plików wideo" – tłumaczy Hon Lau z korporacji Symantec.

Po otwarciu strony lub materiału wideo użytkownikowi oferowany jest plik setup.exe, który ma być aktualizacją odtwarzacza flash player lub też darmowym oprogramowaniem antywirusowym chroniącym przed Koobface.

Websense Security Labs informuje, że do tej pory złośliwy plik jest wykrywany przez 16 z 41 przetestowanych rozwiązań antywirusowych.

Po uruchomieniu pliku robak automatycznie loguje się na konto użytkownika w serwisach Facebook i MySpace, aby ponownie rozsyłać komunikaty o „ciekawych znaleziskach”.