RSS

Infección de Troyano a través de YouTube

08 Abr

El ataque simula ser el  portal de vídeo YouTube para propagar el código malicioso en sus víctimas.

El ataque comienza con el envío de un correo no deseado a la futura víctima, el cual mediante el uso de la técnica de Ingeniería Social busca captar la atención con un mensaje romántico. El cuerpo del correo contiene un enlace a un supuesto vídeo en el portal YouTube con el siguiente titulo: “Rockertur – Dueña de mi corazon”, una vez que la víctima realiza clic en el enlace, se accede a una falsa página de YouTube en donde se puede encontrar con una gran cantidad de detalles que pueden confundir a los usuarios desprevenidos (y a los atentos quizás también). Se puede ver el detalle de la barra de notificación que indica que para ver el vídeo se necesita descargar la versión de “flash player 10.05”, un archivo viral (Win32/Injector.FKE troyano):

Al realizar el análisis a la dirección URL donde se encuentra alojado la falsa pagina de YouTube, se puede encontrar en los directorios web el formulario utilizado para el envío de correos masivos por el criminal informático:


En el mismo directorio web, el atacante no tuvo en cuenta eliminar el kit utilizado para montar la pagina falsa, por lo que se demuestra lo sencillo que es configurar este tipo de engaños una vez que se vulnera un servidor web. La siguiente imagen pertenece a parte del código fuente del archivo index del kit de pagina:

Es importante aprender a identificar este tipo de amenazas para no ser víctimas y seguir las buenas prácticas a la hora de navegar en Internet.

Fuente [Aquí]

Anuncios
 
Deja un comentario

Publicado por en abril 8, 2011 en Noticias

 

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s

 
A %d blogueros les gusta esto: