Attenzione al falso YouTube, infettati milioni di computer

I siti di social networking e le loro velsioni false vengono usate dagli hacker per diffondere malware. A rischio YouTube, ma anche Facebook e MySpace

da Computerworld Italia

Le minacce legate ai siti di social networking e Web 2.0 in generale stanno registrando un vero e proprio picco in termini di volumi, e sono ormai arrivate a superare i 2 milioni di casi. L'ultimo e più eclatante è stato segnalato in queste ore da Panda Security e riguarda niente meno che YouTube. O meglio, un falso YouTube. I laboratori internazionali di Panda hanno infatti scoperto YTFakeCreator, un programma utilizzato dagli hacker per creare false pagine di YouTube atte a diffondere malware.

Il metodo di infezione funziona così: gli hacker inviano una e-mail contenente un video dal contenuto scandalistico (immagini erotiche, decesso di una celebrità, ecc.) che esorta l’utente a cliccare su un link per vedere il filmato. E' quella che viene definita una “tecnica di ingegneria sociale”. Una volta raggiunta la falsa pagina, che è molto simile al sito di YouTube, viene visualizzato un messaggio di errore che informa che è impossibile vedere il video poiché alcuni componenti sono mancanti (un codec, un update di Adobe Flash, ecc.) e suggerisce, quindi, di scaricarli. Facendolo, si scarica invece un malware: virus, worm, adware, Trojan, eccetera.

Durante gli ultimi mesi, gli analisti di Trend Micro hanno scoperto varie forme di attività malware riguardanti i siti di social networking. Per esempio, il caso di un sito molto conosciuto che è stato violato utilizzando banner pubblicitari programmati per scaricare e installare file e programmi pericolosi direttamente sul computer dell'utente collegato. Sono stati scoperti anche altri siti nei quali si nascondeva un codice preposto al reindirizzamento degli utenti verso siti pericolosi: tutto questo con l'unico obiettivo di sottrarre identità e dati sensibili. Spesso, poi, i siti di social networking costituiscono anche un ottimo rifugio per adware e spyware.

“La popolarità che contraddistingue questo tipo di siti li rende obiettivi assolutamente vulnerabili per i cybercriminali e gli hacker in generale”, afferma Raimund Genes, chief technology officer di Trend Micro. “Anziché assistere ad attacchi sferrati attraverso gli allegati della posta elettronica, stiamo sempre più rilevando minacce che vengono nascoste nei link Web 2.0, e gran parte di esse proprio all'interno dei siti di social networking. E più questi siti diventano ancora più innovativi e interattivi, più ci aspettiamo un incremento di episodi di cybercrimine e falle alle sicurezza".

---

Fonte

Oh! Grazie Gualty, mamma mia, speriamo bene ...

Nella vita di tutti i giorni, come nel web, bisogna essere prudenti, vigilare ...

La prudenza non è mai troppa ma bisogna anche usare armi di difesa:
1) un buon antivirus
2) un Firewall che blocchi le intrusioni o almeno che ti dica che qualcuno vuole accedere al tuo PC
3)Usare mezzi di monitoraggio (anche gratuiti) del tipo che potete scaricare dal seguente indirizzo- www.siteadvisor.com/download/ff.html -si tratta di "McAfee Site advisor" una volta installato, digitando un testo per una ricerca, vedrete nella pagina gli indirizzi dei vari siti, dei cerchietti di vario colore:
a) Verde è tutto Ok
b) Grigio sito non analizzato
c) Giallo Sito dubbio
d) Rosso Sito pericoloso
Cliccando sul cerchietto avrete un quadro completo della situazione, per esempio, se il sito segnalato rosso, è direttamente responsabile del pericolo oppure se lo è un altro ad esso collegato (con tanto di indirizzo da riportare sul libro nero).
Se invece foste dirottati direttamente su un'altra pagina, in basso a destra è sempre attivo un rettangolino verde, grigio, giallo o rosso per le stesse motivazioni. A questo punto sta a voi decidere se proseguire o no.
Certo che se poi bastano un paio di tette per mandare in corto circuito i neuroni allora non c'è barba di sicurezza che tenga.

Sì, dovrei avere tutto a posto.
Avast!, Firewall, Defender, UAC, servizi non ritenuti utili, disabilitati.
Però, confesso che, quando le cose non vanno bene, non perdo troppo tempo.
formatto.
Ho la fortuna di avere anche Linux a disposizione, e così si tira avanti.
Dispiace, però, vedere tanto impegno da parte di chi crea i problemi nel web, non impegnarsi invece per un web migliore.

Hai perfettamente ragione ma sai, se lavori onestamente pochi parleranno di te. Al contrario se sei un hacker di quelli tosti, puoi sempre sperare di essere assunto da una società di informatica che sfrutterebba le tue conoscenze per produrre sistemi di difesa.
Poi ci sono gli imbecilli, ma questo è un altro discorso.

interessante.... non vedo l'ora di riavere il mio Pc ....

Tranquilla, flavia, il PC, lo riavrai, i tecnici hanno bisogno di tempo, per capire ben, come l'hai "incasinato" ... ;-)
Scherzo.
Vedrai che fra uno o due anni lo userai meno, ma meglio, il PC.
Ciao.

Ciaib, fare le cose onestamente (honeste vivere, alterum non laedere, suum cuique tribuere), vale di più, per tante persone, di far parlare di sé, o di essere assunti in una società di informatica.

Ciaib, 08/11/2008 22.01:

---

Hai perfettamente ragione ma sai, se lavori onestamente pochi parleranno di te. Al contrario se sei un hacker di quelli tosti, puoi sempre sperare di essere assunto da una società di informatica che sfrutterebba le tue conoscenze per produrre sistemi di difesa.
Poi ci sono gli imbecilli, ma questo è un altro discorso.

---

cosa intendi per hacker di quelli tosti ?!?!

Che non sia un ragazzino che usi strumenti da hacker, ma che sia uno che mastichi veramente informatica.
L'Hacker è un "affamato" di informatica, non va confuso con il cracker, che fa danno solo per dimostrare quanto è figo.

---

... Un hacker (termine coniato negli Stati Uniti del quale è difficile rendere una corretta traduzione in italiano) è una persona che si impegna nell'affrontare sfide intellettuali per aggirare o superare creativamente le limitazioni che gli vengono imposte, non limitatamente ai suoi ambiti d'interesse (che di solito comprendono l'informatica o l'ingegneria elettronica), ma in tutti gli aspetti della sua vita.

Esiste un luogo comune, usato soprattutto dai mass media (a partire dagli anni '80), per cui il termine hacker viene associato ai criminali informatici (la cui definizione corretta è, però, "cracker"). ...

---

Fonte