El laboratorio de Panda Seguridad para la deteccion y el analisis de malware ha detectado un programa bautizado como YTFakeCreator. Este es un programa usado por cyber estafadores para crear paginas falsas de YouTube e infectar a los usuarios con un codigo malicioso.

Este es el metodo de infeccion: los ciber estafadores envian un correo electronico que contiene un video con contenido supuestamente sensacional (imagenes eroticas, la muerte de una celebridad, etc) y alentan a los usuarios a bajar el video. Esto se conoce como ingenieria social.

Una vez que los usuarios llegan a la pagina falsa de YouTube, la cual es practicamente similar al sitio real de YouTube veran un mensaje de error informando que no pueden ver el video porque un determinado componente falta (un codec, una actualizacion de Adobe Flash, etc) y los incitan a descargarlo. Sin embargo, la descarga de los supuestos componentes, realmente permite descargar al malware en sus ordenadores.

YTFakeCreator permite a los ciber delincuentes la creacion de estas paginas falsas YouTube muy facilmente. Ellos pueden colocar el texto del mensaje de error que aparece para la pagina web; definir cuanto tiempo se lleva el mensaje en aparecer; colocar el enlace al archivo infectado descargado en el ordenador de la victima, y crear un falso perfil similar a los de YouTube para aparentar que el video ha sido subido por un usuario real. Todo esto se logra con un solo programa (imagen).

El programa permite a los delincuentes elegir el tipo de codigo malicioso que se distribuye desde estas paginas falsas de YouYube, incluidos los virus, gusanos, adware, troyanos, etc.

Luis Corrons, director tecnico de PandaLabs
Este tipo de programa ha dado lugar a un mayor uso de ingeniería social para infectar a los usuarios. Los instrumentos puestos a disposición de los ciber criminales de hoy en día forzan a los usuarios a tomar todas las precauciones para evitar ser víctimas de estos ataques

Además, el hecho de que las páginas utilizadas por los delincuentes son muy difíciles de distinguir de las páginas legítimas ayuda a asegurar que un número creciente de usuarios se infectan.

Tengan cuidado si reciben un mail de este tipo, no se dejen engañar por los ciber delincuentes, que siempre trataran de una o otra forma de engañarlos con este tipo de trucos.

Mas información en el blog de panda labs.
via : Market Watch

Puedes leer estos otros temas relacionados.

• Google AdSense publica recuadros en anuncios sin permiso de editores
• Estadisticas de los videos de YouTube ahora con YouTube Insight
• Como bajar videos de YouTube al iPhone, iPod o PC en 3 pasos
• Manejo del Error 404 (page not found) con Google WebMaster Tools
• Que es YouTube ?