PandaLabs ostrzega przed fałszywymi stronami YouTube

Eksperci z PandaLabs donoszą o niebezpieczeństwie związanym z fałszywymi stronami YouTube. Są one efektem użycia programu YTFakeCreator.

Aplikacja umożliwia tworzenie fałszywych stron serwisu YouTube. Następnie umieszczone zostaje na nich i za ich pomocą rozpowszechniane złośliwe oprogramowanie wszelkiego rodzaju (robaki, wirusy, trojany, adware itp.). Okno tego programu wygląda następująco:

Jak widać, program jest hiszpańskojęzyczny. Wśród opcji, które oferuje, znajdują się: lokalizacja złośliwego pliku; treść komunikatu, który użytkownicy przeczytają na fałszywej stronie; właściwości wideo: tytuł, opis; odsyłacz do zainfekowanego pliku; który ofiara ataku pobierze na swój komputer; rodzaj szkodliwego kodu. Program umożliwia także stworzenie fałszywego profilu na YouTube, sprawiając wrażenie, że wideo, które chcemy obejrzeć, zostało stworzone przez prawdziwego użytkownika. Film uwiarygodniają także komentarze do niego, które również można wygenerować przez YTFakeCreator.

Przykładowa strona stworzona przez program wygląda następująco:

Użytkownik otrzymał komunikat o rzekomo brakującej wtyczce, co uniemożliwiło odtworzenie filmu, ale treść komunikatów może być różna. Po pobraniu sugerowanego pliku wyświetla się dość wiarygodny komunikat:

Mechanizm rozprzestrzeniania fałszywych stron YouTube jest zawsze taki sam: mailem otrzymujemy informację o ciekawym wideo – może to być erotyka, ale także wiadomość o śmierci znanych osób. Po kliknięciu w link otwiera się fałszywa strona YouTube, informująca o braku kodeku bądź aktualizacji Adobe Flash Playera. W chwili, gdy pobieramy plik, nasz komputer zostaje zainfekowany.