Ich habe heute eine simple API für Facebook geschrieben, da mich das Thema ebenfalls interessiert hat. Am einfachsten ist es wohl, mittels einer solchen API und einem "Startaccount" einzuloggen und alle Kontakte auszulesen. Anschließend sendet man an alle Kontakte die selbe Nachricht, die einen Link enthält zu einem Java-Driveby, welches deinen Wurm ausführt. So entsteht eine schier unaufhaltbare Schneeballreaktion.