VideoPlay ососбенно активна на сайтах Digg.com и YouTube

PandaLabs зафиксировала стремительный рост количества компьютеров, зараженных рекламной программой VideoPlay: рост составил свыше 400%. Основными каналами распространения стали популярные сайты Web 2.0, такие как Digg.com или YouTube.

На страницах этих ресурсов рекламное ПО распространялось через комментарии к новостям (в случае с Digg.com) или через видео (как на YouTube).

В комментариях говорилось, что пользователи смогут посмотреть порнографическое видео, если воспользуются ссылкой из комментария. Как бы то ни было, пользователи, которые заходят по ссылке, перенаправляются на другую страницу, где им предлагается загрузить кодек для просмотра видео. При этом, при попытке загрузить требуемые кодеки на компьютер пользователя, проникает рекламная программа.

Программа VideoPlay после своей установки загружает червя, который крадет данные почты и пароли для доступа к различным веб-сервисам.

Полученная информация может в дальнейшем использоваться для кражи новых паролей для таких сервисов как Digg.com и YouTube, чтобы от лица пострадавшего пользователя публиковать на данных сайтах комментарии, содержащие ссылки на вредоносные программы, что позволяет кибер-преступникам все активнее распространять созданные инфекции при помощи рекламного ПО.



Источник: DailyComm