Около 5000 видео на YouTube содержат "вредоносные" комментарии

Недавние атаки на Facebook и Digg.com продемонстрировали уязвимость социальных сетей и сайтов с контентом, генерируемым пользователями, для фишеров. Сайт YouTube – последняя их жертва. Согласно последним данным разработчика антивирусного программного обеспечения PandaLabs, обнаружено около 4900 видеороликов на YouTube с комментариями, содержащими ссылки на веб-страницу для загрузки вредоносного ПО.

Эти комментарии с виду ничем не отличаются от остальных, и ссылка, приведенная в них, как правило, якобы, ссылается на веб-страницу с порнографическим содержанием. Однако, когда пользователь нажимает на ссылку, он отсылается на страницу, которая специально сгенерирована для загрузки вредоносного программного обеспечения. На этой странице пользователю предлагается скачать файл для того, чтобы просмотреть видео. Если жертва клюнет на удочку, то скачается копия PrivacyCenter, фальшивого антивирусного ПО.

При запуске на компьютере программа производит  "антивирусную" проверку и обнаруживает десятки (на самом  деле несуществующих) вирусов. Затем она предлагает пользователю приобрести платную версию антивируса для очистки компьютера от вредоносных пограмм. Конечной целью кибер-преступников является прибыль от продажи этого псевдо-антивируса.

"Методика использования вредоносных комментариев на YouTube не является новой сама по себе. Большую тревогу вызывает количество ссылок, которые нам удалось обнаружить. Все они ведут на одну и ту же веб-страницу. Это говорит о том, что кибер-преступники используют автоматизированные инструменты для публикации таких комментариев", – пояснил Луис Корронс (Luis Corrons), технический директор PandaLabs. Пользователи могут защитить себя от таких атак, не переходя по подозрительным ссылкам или на сайты, которые им не знакомы, а также использовать самые обновленные антивирусные базы.