Apple Facebook Google Microsoft badania bezpieczeństwo patronat DI prawa autorskie serwisy społecznościowe smartfony

Eksperci laboratorium PandaLabs ostrzegają przed fałszywymi stronami YouTube, służącymi do rozpowszechniania szkodliwego oprogramowania. Są one tworzone przy pomocy aplikacji YTFakeCreator. "Witryny wykorzystywane przez cyberprzestępców niezwykle trudno odróżnić od prawdziwych, więc infekcje dotykają coraz większej liczby użytkowników" - alarmuje Maciej Sobianek, specjalista ds. bezpieczeństwa Panda Security Polska.

Scenariusz infekcji wygląda następująco: cyberprzestępca rozsyła e-maile z informacją na temat interesującego filmu (może to być erotyka, pojawiły się też wiadomości dotyczące śmierci znanych osób). Kliknięcie zawartego w listach odsyłacza skutkuje przekierowaniem na fałszywą stronę do złudzenia przypominającą serwis YouTube.

Nieświadomi podstępu użytkownicy dowiadują się tam, że odtworzenie filmu jest niemożliwe, ponieważ w ich systemie brakuje jakiegoś kodeka lub aktualizacji Adobe Flasha. Dlatego proponuje się im pobranie brakującego elementu, jednak zamiast potrzebnej aplikacji na komputer trafia złośliwe oprogramowanie.

Screen fałszywej strony YouTube
fot. PandaLabs - Screen fałszywej strony YouTube
Do tworzenia fałszywych stron cyberprzestępcy wykorzystują program YTFakeCreator. Pozwala on samodzielnie opracować komunikat o błędzie, który pojawi się na witrynie, określić, po jakim czasie ten komunikat będzie prezentowany, wprowadzić odsyłacz do zainfekowanego pliku, który zostanie pobrany na komputer ofiary, jak również stworzyć fałszywy profil YouTube. Tworząc taki profil, napastnik uwiarygodnia swoje działania w serwisie, przekonując internautów, że film, który wzbudził ich zainteresowanie, został udostępniony przez prawdziwego użytkownika.

Cyberprzestępca może też określić rodzaj złośliwego kodu, który będzie rozpowszechniany za pomocą fałszywych stron - do wyboru są wirusy, robaki, oprogramowanie adware, trojany itp. Więcej informacji na temat programu YTFakeCreator można znaleźć na blogu prowadzonym przez inżynierów laboratorium PandaLabs.


Aktualności | Porady | Gościnnie | Katalog
Bukmacherzy | Sprawdź auto | Praca
biurowirtualnewarszawa.pl wirtualne biura w Śródmieściu Warszawy


Artykuł może w treści zawierać linki partnerów biznesowych
i afiliacyjne, dzięki którym serwis dostarcza darmowe treści.

              *              

Źródło: PandaLabs