Niebezpieczny YouTube

CyberprzestÄ™pcy korzystajÄ… z ogromnej popularnoÅ›ci serwisu i tworzÄ… faÅ‚szywe strony Å‚udzÄ…co podobne do oryginalnych witryn serwisu YouTube. Infekcja przeprowadzana jest w nastÄ™pujÄ…cy sposób: cyberprzestÄ™pcy przesyÅ‚ajÄ… wiadomość email z informacjÄ… na temat interesujÄ…cego filmu (erotyka, informacja o Å›mierci znanej osoby itp.), zachÄ™cajÄ…c do klikniÄ™cia odsyÅ‚acza, który umożliwia obejrzenie materiaÅ‚u. NastÄ™pnie użytkownik jest przekierowywany na faÅ‚szywÄ… stronÄ™ do zÅ‚udzenia przypominajÄ…cÄ… serwis YouTube.
W kolejnym etapie otrzymuje informację, że odtworzenie filmu nie jest możliwe, ponieważ brakuje np. kodeka czy aktualizacji Adobe Flash. Dlatego użytkownikowi proponuje się pobranie brakującego elementu, ale zamiast potrzebnej aplikacji, na komputer trafia złośliwe oprogramowanie.

Morze możliwości, czyli co potrafi YTFakeCreator
YTFakeCreator umożliwia cyberprzestÄ™pcom niezwykle Å‚atwo tworzyć faÅ‚szywe strony YouTube. MogÄ… oni samodzielnie opracować komunikat o bÅ‚Ä™dzie, który pojawi siÄ™ na witrynie, okreÅ›lić, po jakim czasie prezentowany bÄ™dzie komunikat, wprowadzić odsyÅ‚acz do zainfekowanego pliku, który zostanie pobrany na komputer ofiary czy też stworzyć faÅ‚szywy profil YouTube. TworzÄ…c taki profil, przestÄ™pca uwiarygodnia swoje dziaÅ‚ania w serwisie, przez co ofiary sÄ… przekonane o tym, że film zostaÅ‚ udostÄ™pniony przez prawdziwego użytkownika.

CyberprzestÄ™pca może także wybrać rodzaj zÅ‚oÅ›liwego kodu, który bÄ™dzie rozpowszechniany za pomocÄ… faÅ‚szywych stron: wirusy, robaki, oprogramowanie adware, trojany itp. „Program ten upowszechniÅ‚ korzystanie z technik do infekowania użytkowników. Coraz Å‚atwiej paść ofiarÄ… ataku i dlatego należy zachować szczególnÄ… ostrożność. Co wiÄ™cej, witryny wykorzystywane przez cyberprzestÄ™pców niezwykle trudno odróżnić od prawdziwych, wiÄ™c infekcje dotykajÄ… coraz wiÄ™kszej liczby użytkowników" - wyjaÅ›nia Maciej Sobianek, specjalista ds. bezpieczeÅ„stwa Panda Security Polska.


WiÄ™cej informacji na temat programu YTFakeCreator można znaleźć na blogu prowadzonym przez inżynierów laboratorium PandaLabs: http://pandalabs.pandasecurity.com/archive/Making-bad-things.aspx.
Aby sprawdzić, czy komputer nie jest zainfekowany zÅ‚oÅ›liwym kodem, warto skorzystać z witryny Infected or Not (http://www.infectedornot.com), na której dostÄ™pny jest bezpÅ‚atny skaner online Panda ActiveScan.