I laboratori di Panda Security hanno rilevato l’ennesimo esempio di come i cyber criminali stiano colpendo i più popolari siti Web 2.0 per diffondere malware. Dopo gli attacchi di lieve entità su Digg.com e Facebook, adesso è arrivato il momento di YouTube. In quasi 5.000 video su YouTube sono stati individuati commenti contenenti link che conducono a pagine sviluppate per scaricare malware.
Questi post sono solitamente a sfondo erotico ed il link sembra collegare ad una pagina web legale con contenuti pornografici.
Tuttavia, quando gli utenti cliccano, vengono condotti ad una pagina che sembra l’originale, ma che in realtà è stata progettata per scaricare codici pericolosi. Infatti, una volta collegati, viene richiesto il download di un file per visualizzare il video. Se gli utenti procedono, si ritrovano una copia del falso antivirus PrivacyCenter.
Questo malware, quando eseguito sul computer, simula un’analisi del sistema, fingendo di rilevare decine di virus, in realtà inesistenti. In seguito, offre la possibilità di acquistare il falso antivirus a pagamento per eliminarli. L’ultimo scopo dei cyber criminali è quello di guadagnare denaro attraverso la vendita del software fasullo.
"La tecnica di utilizzare commenti pericolosi su YouTube non è nuova. Ciò che preoccupa è la quantità di link rilevati che conducono alla stessa pagina web. Questo significa che i cyber criminali stanno sfruttando strumenti automatici per pubblicare questi commenti", ha dichiarato Luis Corrons, direttore tecnico dei laboratori di Panda Security.
