Infektionsmetoden fungerar så här: de cyberkriminella skickar ett mejl som innehåller en video med påstått sensationellt innehåll (erotiska bilder, uppgifter om att en kändis har dött, eller liknande) och uppmanar användarna att klicka på en länk för att se videon.
När användarna kommer till den falska sidan som är förvillande lik en äkta YouTube-sida får de ett meddelande som säger att de inte kan titta på videon, för att en speciell komponent saknas, (till exempel en codec eller en Adobe Flash uppdatering). Om användaren laddar ner den saknade komponenten tillåter de skadlig kod att komma in på sin dator.
YTFakeCreator gör det enkelt för cyberkriminella att skapa dessa falska YouTube-sidor. De kan ange texten för felmeddelandet som visas på hemsidan, ange hur lång tid ska gå innan det visas, ange länken till den skadliga koden som ska smitta offrets dator samt skapa en falsk profil som liknar YouTubes egna med fejkad användarinformation.
De cyberkriminella kan också välja vilken typ av skadlig kod som ska distribuera de falska sidorna: virus, maskar, annonsprogram, Trojans, och så vidare.
- Den här typen av program har lett till ett ökad användande av tekniken för att infektera användare. Verktygen som de cyberkriminella har tillgång till nuförtiden tvingar användarna att vidta alla nödvändiga åtgärder för att undvika attacker. Med tanke på att de falska sidorna är mycket svåra att skilja från de äkta gör att antalet infekterade ständigt ökar, förklarar Luis Corrons, teknisk chef på PandaLabs.
2008-09-19
Skadlig programvara skapar falska YouTube-sidor
PandaLabs, Panda Securitys avdelning för detektion och analys av skadlig kod, har identifierat YTFakeCreator, ett program cyberkriminella använder för att skapa falska YouTube-sidor som infekterar användarna med skadlig kod.
Global
