YouTube Getürkte Webseiten locken in die Trojaner-Falle

Videoportale haben sich im Internet und insbesonders im Web 2.0 zu einem wichtigen Bestandteil entwickelt. Besonders der Platzhirsch YouTube hat sich förmlichen zu einem User-Magneten entwickelt und lockt täglich Millionen Besucher auf die Webseite. Mehrere Sicherheitsexperten sind der Meinung, es war längst überfällig, bis sich erste Cyberkriminelle mit ähnlichen Konzepten aufmachen, um die User in die Falle zu locken. Das Team von Panda Security gab jüngst bekannt, dass die ersten Tools zur Erstellung von getürkten YouTube-Webseiten aufgetaucht sind.

Mit dem kürzlich entdeckten Werkzeug soll es auch Anfängern problemlos möglich sein, eine Webseite zu erstellen, die YouTube zumindest optisch gleicht. Hinsichtlich des tatsächlichen Inhalts gehen die einzelnen Versionen allerdings in völlig unterschiedliche Richtungen. Die täuschend ähnlichen Duplikate bieten dem ahnungslosen Besucher eine Unterhaltung der etwas anderen Art. Vorrangig werden die modifizierten Webseiten genutzt, um Malware in den Umlauf zu bringen. Schenkt man den Beobachtungen Glauben, so befinden sich die Cyberkriminellen mit diesem Vorhaben auf dem Erfolgskurs.

Das besagte Tool ist unter dem Namen YTFakeCreator bekannt. Das Akronym macht seiner Bezeichnung alle Ehre, denn die erstellten Youtube-Webseiten sehen dem Original in der Tat täuschend ähnlich. Hinsichtlich der Einstellungsmöglichkeiten zeigt sich das Werkzeug ebenfalls sehr vielfältig. Der Anwender kann völlig frei entscheiden, welche Form der Malicious Software in Umlauf gebracht werden soll. Dazu kann sich der Ersteller aller gängigen Kategorien (Trojaner/Adware/Viren) bedienen. Allgemein betrachtet verhält sich der YTFakeCreator hinsichtlich der Erstellung der Seite sehr selbständig. Das Einzige was der Anwender noch eigenhändig erledigen muss, ist die URL in den Umlauf zu bringen. Zur Verteilung der Adresse bieten sich bekannte Möglichkeiten wie E-Mail, FTP, Soziale Netzwerke und IM-Clients an.

Ist dann die Erstellung der Webseite geglückt und der erste Besucher wurde auf die Webseite gelockt, beginnt das eigentliche Szenario. Beim Abspielen des Videos erscheint neben einer Fehlermeldung auch die Empfehlung, den aktuellsten Abspiel-Plugin zu installieren. Willigt der Besucher dazu ein, wird kein vermeintlicher Codec/PlugIn installiert sondern die Malware selbst. Nicht nur die Experten von Panda Security rechnen damit, dass in den nächsten Jahren die Bedrohung durch Malware weiter zunimmt und die gefakten Websites noch echter wirken werden. (gS-)

(via cnet.com - Bild via activ-antivirus.com, thx !)

• 16 Kommentare zum Artikel

Zitat: Zitat von Peter_Flops  mit ytfakeC.. kann doch die domain youtube.com nicht erstellt werden ... die muss doch eigentlich immer anders heissen. man sollte also doch schon manchmal in die browserleiste schauen und evtl mal einen domain check machen, aber das ist den meisten ja wieder zu viel ... Wenn das jetzt ganz unmerkliche änderungen sind bei der adresse dann kann ich mir schon ...

gS- am 13.09.2008 12:26

Reiht sich wunderbar in die Serie von gS- http://board.gulli.com/thread/117261...hinter-gitter/ http://board.gulli.com/thread/120493...-ticket-mails/ Das lieblingwort von gS- "getürkt" Nachrichtenwert = 0

canon20d am 15.09.2008 18:37

ganz deiner meinung

ayhack am 02.01.2009 14:18

Die Idee ist nicht schlecht.

GrAzYSlX am 02.01.2009 14:21

[...] Diskussion lesen oder Artikel kommentieren