Il falso YouTube
News del 15-09-2008 reperita nel web
Il falso YouTube che diffonde malware
In pochi minuti si può realizzare una finta copia di YouTube
per ingannare gli utenti.
Il tempo dei creatori di malware solitari, artigianali, esperti programmatori
che portavano avanti i propri loschi piani nascondendosi dallo sguardo
delle società produttrici di antivirus - se mai c'è stato - è ormai finito.
La creazione e la distribuzione di malware va assumendo
connotati sempre più professionali:
un business in cui appaiono strumenti user friendly,
facili da usare, per colpire con il minimo sforzo gli ingenui utenti della Rete.
L'ultimo tool di questo tipo, segnalato da Panda Security,
si chiama YTFakeCreatore, dove "YT" sta per YouTube.
Si tratta di un programma che permette la creazione semplice
e veloce di un sito in tutto e per tutto identico a YouTube,
solo che è falso e spaccia malware.
Tramite pochi click e l'inserimento di qualche breve testo il sito-trappola è pronto.
Poi non resta che attirare gli utenti (magari con un bel link che arriva via posta
promettendo qualche filmato particolarmente interessante)
e le vittime che giungeranno sulla pagina artefatta troveranno un gentile invito
a scaricare un plug-in per poter visualizzare il filmato.
Il plug-in, naturalmente, sarà uno spyware, un trojan o qualche altra schifezza del genere,
e del filmato non vi sarà alcuna traccia; un messaggio d'errore
presenterà una scusa plausibile per spiegare la mancanza.
Gli utenti, però, a quel punto avranno ben altro di cui preoccuparsi,
sempre che se siano accorti che qualcosa non va.
[Modificato da lorette 21/09/2008 09:43]