[NEWS] Sempre presenti links a malware in Youtube

[Edgar Bangkok]

giovedì 1 ottobre 2009

AVVISO ! Ricordo che anche se i links sono lasciati in chiaro negli screenshot, evitate di visitare i siti elencati se non avete preso tutte le precauzioni del caso (sandboxie, noscript, pc virtuale ecc....) !!!! Si tratta di links anche a files eseguibili spesso poco riconosciuti dagli AV.

Mentre si sfruttano eventi eccezionali, come lo tsunami dei giorni scorsi che ha colpito le Isole Samoa, per linkare a siti pericolosi, (vedi post precedente) e' sempre in atto anche la tecnica di creare falsi profili utente su Youtube per linkare a malware sfruttando pagine con filmati di vario genere.

Quelle che vediamo sono due pagine Youtube di 'normali' video che in realta' presentano un link estremamente pericoloso (indicato con la freccia)



ed anche



Cliccando sul link (questo un log della connessione)



si viene portati su sito , che simula una raccolta di filmati a carattere porno, ma che contiene in realta' solo links ad eseguibile malware.
(img sul blog)
Si tratta dell'ennesimo falso sito con layout simile ad Youtube, che propone filmati porno, che per essere visionati necessitano di un flash player aggiornato, e di cui viene proposto il download.

L'eseguibile scaricato se eseguito installera' sul nostro PC un malware che VT vede poco riconosciuto
(img sul blog)
come succede spesso in questi casi.

Nonostante gli sforzi di Youtube per mettere offline gli account fasulli e pericolosi, come si vede, la grande quantita' degli stessi, ne impedisce sempre una completa bonifica presentando quindi evidenti rischi per chi cliccasse sui links proposti.

Edgar

fonte: http://edetools.blogspot.com/2009/10...n-youtube.html