YTFakeCreator rozpracowany
Eksperci z laboratorium firmy Panda Security, specjalizujący się w wykrywaniu nowych zagrożeń i analizie potencjalnie złośliwych kodów poinformowali o wykryciu bardzo rozbudowanego i groźnego narzędzia YTFakeCreator umożliwiającego cyberprzestępcom tworzenie w bardzo prosty sposób fałszywych witryn popularnego serwisu YouTube.
Program YTFakeCreator sam w sobie nie stanowi zagrożenia. Jednak umożliwia on cyberprzestępcom bardzo szybkie wygenerowanie strony łudząco podobnej do jednej ze stron w oryginalnym serwisie YouTube. YTFakeCreator uwzględnia nawet takie szczegóły, jak wyimaginowane komentarze pod niby-filmem na fałszywej stronie.
Mechanizm zagrożenia opiera się na stworzeniu wrażenia, że użytkownik – potencjalna ofiara – ogląda prawdziwą stronę serwisu, i namówieniu go na to, by zechciała obejrzeć film. Cały atak, który YTFakeCreator bardzo ułatwił, przebiega następująco: najpierw do potencjalnej ofiary wysyłany jest e-mail z linkiem niby do serwisu YouTube. W momencie kliknięcia linku w poczcie, w przeglądarce otwiera się fałszywa strona serwisu YouTube, wygenerowana właśnie za pomocą YTFakeCreatora. Niczego niepodejrzewający użytkownik klika przycisk odtwarzania w wirtualnym odtwarzaczu filmów na przeglądanej stronie i w tym momencie dowiaduje się, że niestety brakuje bardzo ważnego "kodeka", który jednak można łatwo "pobrać". Kolejny link prowadzi już jednak do złośliwego oprogramowania dowolnego sortu, gdyż YTFakeCreator nie definiuje, jaki złośliwy kod będzie pobierany poprzez wygenerowaną za jego pomocą stronę – cyberprzestępcy mają pełną dowolność wyboru spośród dostępnego w ich posiadaniu arsenału złośliwości.
O elastyczności YTFakeCreatora niech świadczy fakt, że program ten pozwala nie tylko na wygenerowanie fałszywej strony, ale oferuje przestępcom także możliwość stworzenia fałszywego profilu użytkownika w serwisie YouTube, przez co przestępcze działania z wykorzystaniem podrobionych stron są jeszcze dodatkowo uwiarygadniane samą obecnością danego profilu w serwisie YouTube.
Źródło: Informacja prasowa
