Falso sitio de YouTube lanza troyano disfrazado de plugin

Es muy común que, ante la inocencia nuestra se nos aparezca un link ya sea por "recomendación de una amigo" o bien, por lo que es ya una moda, un enlace en la página de la red social mas concurrida de los últimos tiempos Facebook. El hecho es que éste nos dirije a una "perfecta" imitación de la ya clásica página de vídeos.

El simple hecho de querer visualizar uno nos remite a un applet de Java se que se abre constantemente como ventana emergente y nos exige que lo ejecutemos para para así poder ver el video de dicho link.

Un usuario familiarizado y fidelizado en el tema debe saber que, la mayoría de estos sitios utilizan Adobe Flash para reproducir vídeos, por lo que no seria necesario caer en la petición de instalar una aplicación o un códec no confiable.

Investigadores de bitdefender descubrieron recientemente este tipo de páginas:

En este ejemplo en particular, la aplicación que en el sitio, pide al usuario ejecutar, es un troyano genérico descargable que, una vez instalado, estará en contacto con su C&C (Centro de Control) para descargar más archivos maliciosos que pueden espiar en tus conversaciones del chat, hacer a tu máquina parte de una botnet DdoS y redirigir tus búsquedas a más sitios maliciosos.