Vídeos virales en Internet
Las empresas de seguridad han llamado la atención sobre un método de ataque en el que los datos de usuarios desprevenidos pueden volverse vulnerables a través de videos maliciosos.
Los visitantes de los sitios web populares de MySpace deben prestar atención a otra amenaza. En estos días, ha surgido un nuevo tipo de ataque que intenta engañar a los usuarios a través de videos QuickTime especialmente diseñados y luego intenta obtener información confidencial.
Los estudios realizados hasta la fecha han demostrado que los atacantes utilizan varias técnicas para lograr su objetivo. Por un lado, aprovechan una vulnerabilidad descubierta recientemente en los sitios web de MySpace y, por otro lado, editan videos QuickTime que también incluyen código JavaScript. Estos permiten cambiar el perfil de usuario del visitante y cargar un menú modificado. Si un usuario descarga un video malicioso y luego hace clic en el menú modificado, será llevado a una página de inicio de sesión de MySpace falsa. Este sitio web ya está bajo el control de los atacantes, por lo que los datos proporcionados aquí estarán en su poder.
Los nuevos ataques también representan una amenaza adicional. Esto se debe a que los videos QuickTime especialmente editados ocultan un gusano. Si el malware está instalado en la computadora seleccionada, enviará un mensaje de spam a todas las direcciones de correo electrónico en la lista de direcciones del usuario. Además de una imagen, también incluye un enlace a un sitio web de plagas. Cuando el destinatario haga clic en este enlace, será dirigido a un sitio web que contiene un adware. Chris Boyd, experto de FaceTime Communications, dijo que los atacantes también pretenden ganar dinero en este caso, como muestra el adware descargado del sitio web malicioso.
MySpace, que tiene más de 73 millones de usuarios registrados, hasta ahora solo ha hecho declaraciones muy breves sobre la nueva amenaza. Todo lo que dijo fue que confiaban en las tecnologías que ofrecen sus socios. Entonces, en QuickTime, a pesar de que una de las características útiles del software se ha utilizado con fines maliciosos en estos días.
