Advarer mot YouTube-virus

 

Advarer mot YouTube-virus

Sikkerhetseksperter advarer nå mot et hissig datavirus som spres via videoer fra nettstedet YouTube.

Les også:

Rotterace mot PC-en din

Les også

22.04 2008Rotterace mot PC-en din

Annonse

Viruset kalles "Zlob" og skal være en såkalt trojansk hest, en kodesnutt som gjemmer seg blant annen datamengde, trenger inn i datamaskinen og kan opptre på egen hånd.

En slik fremmed og uønsket kode kan i verste fall foreta id-tyverier og sende dette ut til kodemakerne som kan benytte det i kriminell hensikt eller selge det videre til andre kriminelle.

Det skal i følge flere datasikkerhetsselskaper være farlig enkelt å spre slik ondsinnet kode og virus via fil-, bilde- og videodelingsnettsteder, som YouTube.

Ingen skanning i YouTube

Et av problemene som blir nevnt er at YouTube ikke foretar noen som helst skanning, ei heller virusskannig, av videofilene folk kan laste opp via deres servere. Filer som igjen lastes ned til tusenvis av brukere og deres datamaskiner.

- Det er nok dessverre få som forventer å bli angrepet av virus på et nettsted som YouTube, like fullt nettstedets enorme popularitet gjør det til et massedistribusjonsverktøy for farlig kode, sier Paul Henry i Secure Computing til nettstedet TechRadar.

Bekrefter faren

Thomas Næss i det norske kontoret til antivirusselskapet Trend Micro bekrefter at det dessverre er fullt mulig å spre virus og ondsinnet via videonettsteder som YouTube.

- Den farlige koden kan som oftest ligge i den codec-en som ligger i starten av slike videostrømmer, en codec som åpner mediaspilleren på datamaskinen din, forklarer han.

- Selve codec-en kan se helt uskyldig ut, men altså inne holde en trojan, som kan gjøre stor skade.

Zlob er velkjent

Virus- og sikkerhetsanalytikerne i Trend Micro har lenge fulgt familien av forskjellige Zlob-varianter, som nå altså skal bli spredd via YouTube.

Zlob stjeler alle e-postadresser i systemet den klarer å infiltrere og disse spres av et aktivt såkalt boot-nettverk, som sender adressene videre – for spredning av spam.

Zlob kan i enkelte tilfeller også åpne for identitetstyverier.

Ikke stort problem i Norge

Næss og Trend Micro har foreløpig ikke sett identitetstyverier som et stort problem i Norge.

- Vi er ganske flinke, dessverre ikke flinke nok, men altså ganske flinke til å beskytte identitetene våre, sier han og legger til at siden vi er et såpass lite land er vi ikke like interessante for denne typen datakriminalitet.

Les også:

Digital tidsbombe - alt du lagrer kan gå tapt.