22/05/09 - I laboratori di Panda Security segnalano l’ennesimo esempio di come i cyber criminali stiano colpendo i più popolari siti Web 2.0 per diffondere il malware. In precedenza, abbiamo assistito ad attacchi di portata minore su Digg.com e Facebook. Oggi, sono stati rilevati quasi 5.000 video su YouTube con commenti contenenti link che conducono a pagine sviluppate per scaricare malware.

Questi post sono solitamente a sfondo erotico ed il link sembra collegare ad una pagina web legale con contenuti pornografici (http://www.flickr.com/photos/panda_security/3548358349/).

Tuttavia, quando gli utenti cliccano, vengono condotti ad una pagina che sembra l’originale, ma in realtà è stata progettata per scaricare codici pericolosi. Infatti, una volta collegati, verrà richiesto il download di un file per visualizzare il video. Se gli utenti procedono, scaricheranno una copia del falso antivirus PrivacyCenter.

Questo malware, quando eseguito sul computer, simula un’analisi del sistema, fingendo di rilevare decine di virus, in realtà inesistenti. In seguito, offre la possibilità di acquistare il falso antivirus a pagamento per eliminarli. L’ultimo scopo dei cyber criminali è quello di guadagnare denaro attraverso la vendita di questa versione “Premium”. (http://www.flickr.com/photos/panda_security/3548362019/)

Luis Corrons, direttore tecnico dei laboratori di Panda Security afferma “la tecnica di utilizzare commenti pericolosi su YouTube non è nuova. Ciò che preoccupa è la quantità di link rilevati che conducono alla stessa pagina web. Questo significa che i cyber criminali stanno sfruttando strumenti automatici per pubblicare questi commenti.”

Tutte le immagini sono disponibili su http://www.flickr.com/photos/panda_security/tags/privacycenter/

Panda Software Italia

Panda Software Italia (http://www.pandasecurity.com), fondata nel 1997 e facente parte del Gruppo Peruzzo Multimedia Company, è un'azienda focalizzata nelle soluzioni software antivirus e content security. Country Partner della multinazionale Panda Security International propone soluzioni altamente tecnologiche per tutte le tipologie di clienti. Dall'utente domestico alla grande azienda, le soluzioni sono scalabili ed utilizzabili su LAN/WAN di qualsiasi dimensione. Dal maggio 2005 Panda Security è partner dell’Osservatorio sui Diritti dei Minori.

Panda Security International

Panda Security (www.pandasecurity.com) è una multinazionale europea leader nello sviluppo e nella commercializzazione di soluzioni di sicurezza integrata per combattere virus, hacker, Trojan, spyware, phiihing, spam e tutte le altre minacce provenienti da Internet. Con le rivoluzionarie Tecnologie Truprevent™ e con il nuovo approccio dell’Intelligenza Collettiva i prodotti di Panda Security offrono un eccezionale ritorno sull’investimento, mantenendo i clienti protetti anche da malware sconosciuto e latente. PandaLabs, tra i laboratori più rapidi nel forniore aggiornamenti completi, offrono una risposta al malware a livello mondiale, 24 ore su 24, 365 giorni all’anno. Le soluzioni di sicurezza di Panda Security, gestite centralmente, proteggono server, gateway e tutti i punti di accesso alle reti assicurando una linea efficiente ed effettiva di difesa contro le minacce di Internet per aziende di qualsiasi dimensione.

Link: www.pandasecurity.com