หนอนที่เคลื่อนที่อย่างรวดเร็วที่สร้างโดยแฮคเกอร์ชาวบราซิล กำลังแฝงตัวอยู่ในชุมชนออนไลน์ที่ชื่อว่า Orkut ของกูเกิล

ซึ่งขณะนี้มีผู้ใช้นับแสนรายในชุมชน Orkut แห่งนี้ติดเชื้อแล้ว

หนอนตัวนี้ปรากฏตัวครั้งแรกเมื่อปลายเดือนธันวาคมที่ผ่านมา และได้แพร่กระจายผ่านทางระบบ สมุดจด (Scrapbook) ของ Orkut อย่างรวดเร็ว โดยมีผู้ใช้ติดเชื้อไปแล้วกว่า 650,000 รายภายในเวลาไม่กี่ชั่วโมง

ผู้เชี่ยวชาญด้านการป้องกันไวรัส บริษัท เทรนด์ ไมโคร เตือนว่ารูปแบบการติดเชื้อจะเริ่มขึ้นเมื่อ ผู้ใช้ Orkut ได้รับอีเมลแจ้งว่าพวกเขามีรายการใหม่เพิ่มเข้ามาในสมุดจด (Scrapbook)

เมื่อเข้าสู่ระบบ Orkut ที่ตกเป็นเหยื่อจะถูกต้อนรับด้วยข้อความในภาษาโปรตุเกสที่เขียนไว้ว่า “2008 vem ai...que ele comece mto bem para vc.” หรือแปลได้ว่า “ปี 2008 กำลังมาถึง...ฉันปรารถนาจะให้คุณเริ่มต้นกับสิ่งที่ดีงาม”

นายโรเบิร์ต แมคอาร์เดล นักวิจัย จากบริษัท เทรนด์ ไมโคร กล่าวว่า “ไม่จำเป็นต้องมีการตอบโต้ใด ๆ แค่มองดูเนื้อหาในสมุดจดทำงาน ก็สามารถติดเชื้อได้แล้ว”

หลังจากดูเนื้อหาดังกล่าวในสมุดจดแล้ว เนื้อหานั้นจะลบตัวเอง และเพิ่มบัญชีผู้ใช้ของเหยื่อลงในชุมชน “Infectados pelo V?rus do Orkut” โดยอัตโนมัติ

เมื่อผู้ใช้ติดเชื้อแล้ว บัญชีผู้ใช้ที่ติดเชื้อจะดาวน์โหลด และเรียกใช้จาวาสคริปต์ที่ฝังตัวอยู่ โดยจะส่งสำเนาของสมุดจด (Scrapbook) เดิมที่โพสต์ไว้ไปยังรายชื่อที่ติดต่อของเหยื่อทั้งหมด

นายวินัย มหาดิค นักวิจัย จากบริษัท แมคอาฟี กล่าวว่า หนอนดังกล่าวจะเพิ่มเนื้อหาจาวาสคริปต์ลงในรายการสมุดจด (Scrapbook) ของ Orkut ซึ่งเป็นคุณลักษณะที่เพิ่งได้รับการเปิดตัวไปเมื่อเร็ว ๆ นี้โดยกูเกิล

“นี่แสดงให้เห็นอย่างชัดเจนว่าเนื้อหาที่ใช้ร่วมกันบนเว็บไซต์ของชุมชนออนไลน์นั้นอาจมีความปลอดภัยไม่เพียงพอ” มหาดิค กล่าวไว้ในบล็อกของ McAfee Avert Labs

อย่างไรก็ตาม นี่เป็นการโจมตีครั้งใหญ่ของหนอนตัวที่สองที่ตั้งเป้าไปที่ชุมชนออนไลน์ยอดนิยม โดยเมื่อเดือนตุลาคม 2548 หนอน Samy ก็ได้ใช้เทคนิค cross-site scripting ที่ทำให้เกิดการแพร่ระบาดผ่านทาง MySpace ซึ่งมีผู้ใช้ติดเชื้อกว่าหนึ่งล้านรายในเวลาไม่ถึงหนึ่งวัน.