YouTube video’s misbruikt voor verspreiding malware

Malware detectie- en analyselaboratorium van Panda Security, onderdeel van Pandalabs, meldt dat cybercriminelen het berichtensysteem van YouTube misbruiken om malware te verspreiden.
 
Criminelen sturen berichten met onderwerpregels als “ConrhdSchiffer1983 heeft je een bericht gestuurd vanaf YouTube”. In de berichten zelf staat dat de ontvanger gefilmd is door een verborgen camera. De link in de berichten lijkt gebruikers te leiden naar een YouTube video. Op het moment echter dat de gebruiker op de link klikt, installeert zich automatisch een bestand op de computer dat malware bevat. Dit verdachte bestand is door PandaLabs gedetecteerd als Autodelete.G.

Luis Corrons, Technisch Directeur van PandaLabs: “Dit is opnieuw een voorbeeld van social engineering technieken. Om gebruikers te verleiden de link aan te klikken, laten cybercriminelen hen geloven dat ze gefilmd zijn door een verborgen camera. Criminelen gebruiken populaire diensten zoals YouTube om een vorm van authenticiteit aan hun e-mails te geven en zo het aantal slachtoffers te vergroten.”
 
De onderzoekers verwachten dat cybercriminelen ook in 2009 populaire sociale netwerken en online diensten zoals YouTube inzetten om malware te verspreiden. Het malware- en detectiecentrum adviseert internetgebruikers dan ook voorzichtig te zijn wanneer zij deze tools gebruiken.
 
PandaLabs raadt gebruikers aan niet te antwoorden op e-mails van onbekende afzenders. Ook wordt het afgeraden links of bijlagen in e-mails van onbekende afzenders te openen.