YouTube narzędziem spamerów!

Według raportu firmy Marshal zajmującej się bezpieczeństwem w Sieci spamerzy zaczęli wykorzystywać witrynę serwisu YouTube do rozsyłania niechcianej poczty elektronicznej. To nowa metoda, w której spamerzy nie próbują przejąć kontroli nad komputerem lub serwerem poczty, ale wykorzystują istniejące strony WWW.

Eksperci ustalili, że do rozsyłania niechcianej poczty został wykorzystany mechanizm YouTube o nazwie "Invite Your Friends". Pozwala on na poinformowanie znajomych o ciekawym klipie lub komentarzu poprzez wysłanie wiadomości e-mailowej. Spamerzy dzięki tej metodzie rozesłali na razie 150 000 wiadomości zawierających reklamę Halo 3. Po kliknięciu zawartego w liście odsyłacza na komputerze ofiary instalowana była najnowsza wersja trojana StormWorm.

Spamerzy wykorzystali YouTube za pomocą dwóch narzędzi. Pierwszym jest trojan generujący konta Hotmail oraz Gmail. Służą one następnie do zakładania kont użytkowników w serwisie. Drugim narzędziem jest program ICR służący do rozpoznawania znaków z obrazków wykorzystywanych w procesie rejestracji (CAPTCHA). W ten sposób spamerzy mogli założyć dowolną liczbę kont użytkowników w witrynie.

Jak twierdzą przedstawiciele Sophosa, innej firmy zajmującej się bezpieczeństwem w Sieci, to może być mała rewolucja w sposobie wysyłania spamu. Nie będzie już trzeba infekować coraz lepiej zabezpieczanych PC, ale wystarczy znaleźć popularną i słabo chronioną stronę WWW.

źródło: cnet.com

Podoba Ci się ten tekst? Powiedz o tym innym na Fb: lub na G+:

publikuj:

wydrukuj

skomentuj »

Komentarze

Aby dodać komentarz, musisz podać swój nick, treść komentarza oraz poprawnie przepisać oba słowa z obrazka (słowa muszą być rozdzielone spacją).
W treści komentarza można używać języka formatowania BBcode.