Kaspersky Lab, líder en sistemas de protección contra software nocivo e indeseable, ha detectado dos nuevas variantes de un gusano, Networm.Win32.Koobface.a. y Networm.Win32.Koobface.b, que atacan a los usuarios de MySpace y de  Facebook respectivamente.

NetWorm.Win32.Koobface.a se propaga cuando un usuario accede a su cuenta en MySpace; a partir de ese momento, el gusano crea una serie de comentarios y mensajes que distribuye a todos sus contactos. Por su parte, Net-Worm.Win32.Koobface.b ataca a los usuarios de Facebook y envía mensajes de spam a la lista de amigos de la persona cuya máquina ha sido infectada.

Los mensajes y comentarios enviados a través de MySpace y Facebook son muy llamativos e incluyen un link a youtube.[skip].pl. Si el receptor hace clic en este enlace, es redirigido a http//youtube.[skip].ru, una página web que, supuestamente, contiene un videoclip. Pero al intentar ver el vídeo, aparece un mensaje en el que se advierte de que es necesario descargar la última versión de  Flash Player y, al intentar hacerlo, se descarga un gusano de red llamado codesetup.exe. Como resultado, los usuarios que han accedido a la web a través de Facebook han descargado el gusano que ataca a  MySpace, y viceversa.