YouTube: Getürkte Webseiten locken in die Trojaner-Falle

Videoportale haben sich im Internet und insbesonders im Web 2.0 zu einem wichtigen Bestandteil entwickelt. Besonders der Platzhirsch YouTube hat sich förmlichen zu einem User-Magneten entwickelt und lockt täglich Millionen Besucher auf die Webseite. Mehrere Sicherheitsexperten sind der Meinung, es war längst überfällig, bis sich erste Cyberkriminelle mit ähnlichen Konzepten aufmachen, um die User in die Falle zu locken. Das Team von Panda Security gab jüngst bekannt, dass die ersten Tools zur Erstellung von getürkten YouTube-Webseiten aufgetaucht sind.

Mit dem kürzlich entdeckten Werkzeug soll es auch Anfängern problemlos möglich sein, eine Webseite zu erstellen, die YouTube zumindest optisch gleicht. Hinsichtlich des tatsächlichen Inhalts gehen die einzelnen Versionen allerdings in völlig unterschiedliche Richtungen. Die täuschend ähnlichen Duplikate bieten dem ahnungslosen Besucher eine Unterhaltung der etwas anderen Art. Vorrangig werden die modifizierten Webseiten genutzt, um Malware in den Umlauf zu bringen. Schenkt man den Beobachtungen Glauben, so befinden sich die Cyberkriminellen mit diesem Vorhaben auf dem Erfolgskurs.

Das besagte Tool ist unter dem Namen YTFakeCreator bekannt. Das Akronym macht seiner Bezeichnung alle Ehre, denn die erstellten Youtube-Webseiten sehen dem Original in der Tat täuschend ähnlich. Hinsichtlich der Einstellungsmöglichkeiten zeigt sich das Werkzeug ebenfalls sehr vielfältig. Der Anwender kann völlig frei entscheiden, welche Form der Malicious Software in Umlauf gebracht werden soll. Dazu kann sich der Ersteller aller gängigen Kategorien (Trojaner/Adware/Viren) bedienen. Allgemein betrachtet verhält sich der YTFakeCreator hinsichtlich der Erstellung der Seite sehr selbständig. Das Einzige was der Anwender noch eigenhändig erledigen muss, ist die URL in den Umlauf zu bringen. Zur Verteilung der Adresse bieten sich bekannte Möglichkeiten wie E-Mail, FTP, Soziale Netzwerke und IM-Clients an.

Ist dann die Erstellung der Webseite geglückt und der erste Besucher wurde auf die Webseite gelockt, beginnt das eigentliche Szenario. Beim Abspielen des Videos erscheint neben einer Fehlermeldung auch die Empfehlung, den aktuellsten Abspiel-Plugin zu installieren. Willigt der Besucher dazu ein, wird kein vermeintlicher Codec/PlugIn installiert sondern die Malware selbst. Nicht nur die Experten von Panda Security rechnen damit, dass in den nächsten Jahren die Bedrohung durch Malware weiter zunimmt und die gefakten Websites noch echter wirken werden. (gS-)

(via cnet.com - Bild via activ-antivirus.com, thx !)

News Redaktion am Freitag, 12.09.2008 20:56 Uhr

tags Tags: cnet email schädling codec plugin youtube ftp szenario falle möglichkeit panda ytfakecreator trojaner security angriff

Weitere interessante News

16 Reaktionen zu dieser Nachricht

GrAzYSlX am 02.01.2009 14:21:51

Die Idee ist nicht schlecht. ...
ayhack am 02.01.2009 14:18:56

ganz deiner meinung :( ...
canon20d am 15.09.2008 18:37:37

Reiht sich wunderbar in die Serie von gS- http://board.gulli.com/thread/1172610-china-hacker-muss-wegen-getrktem-spendenaufruf-hinter-gitter http://board.gulli.com/thread/1204934-flugticket-betrug-australische-behrde-warnt-vor-getrkten-ticket-mails Das lieblingwort von gS- ...
gS- am 13.09.2008 12:26:05

mit ytfakeC.. kann doch die domain youtube.com nicht erstellt werden ... die muss doch eigentlich immer anders heissen. man sollte also doch schon manchmal in die browserleiste schauen und evtl mal einen domain check machen, aber das ist den meisten ja wieder zu viel ... ...
Peter_Flops am 13.09.2008 11:48:44

Das stimmt diese websites gibts schon länger ... es befand sich unter youtube-s.com mal eine infektionsstatistik und unter youtube-r.com gab es die trojaner (weiterleitung iframe) weiter lag das command and control interface in china weiss aber nicht mehr genau irgendwas mit a9reyc.cn oder so. mi ...

weitere Kommentare lesen Nachricht kommentieren

Fotostrecke

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...