Panda Security waarschuwt voor nep YouTube video's

donderdag 15 januari 2009

PandaLabs, het malware detectie- en analyselaboratorium van Panda Security,
meldt dat cybercriminelen het berichtensysteem van YouTube gebruiken om
malware te verspreiden.

Criminelen sturen berichten met onderwerpregels als "ConrhdSchiffer1983
heeft je een bericht gestuurd vanaf YouTube". In de berichten zelf staat dat
de ontvanger gefilmd is door een verborgen camera. De link in de berichten
lijkt gebruikers te leiden naar een YouTube video. Op het moment echter dat
de gebruiker op de link klikt, installeert zich automatisch een bestand op
de computer dat malware bevat. Dit verdachte bestand is door PandaLabs
gedetecteerd als Autodelete.G.

Luis Corrons, Technisch Directeur van PandaLabs: "Dit is opnieuw een
voorbeeld van social engineering technieken. Om gebruikers te verleiden de
link aan te klikken, laten cybercriminelen hen geloven dat ze gefilmd zijn
door een verborgen camera. Criminelen gebruiken populaire diensten zoals
YouTube om een vorm van authenticiteit aan hun
e-mails te geven en zo het aantal slachtoffers te vergroten."

PandaLabs verwacht dat cybercriminelen ook in 2009 populaire sociale
netwerken en online diensten zoals YouTube inzetten om malware te
verspreiden. Het malware- en detectiecentrum adviseert internetgebruikers
dan ook voorzichtig te zijn wanneer zij deze tools gebruiken.

PandaLabs raadt gebruikers aan niet te antwoorden op e-mails van onbekende
afzenders. Ook wordt het afgeraden links of bijlagen in e-mails van
onbekende afzenders te openen.