|
||||
網絡犯罪分子正在變得越來越商業化。例如最近出現了一款新工具,通過這款工具可以輕松制作出一個虛假YouTube頁面,並借此傳播惡意軟件和盜取用戶帳號及密碼。
熊貓衛士(Panda Security)的Ryan Sherstobitoff表示,近期在地下黑客論壇出現了一個被稱為YTFakeCreator的循環工具,任何人都可以使用這款工具創建一個虛假的YouTube網頁,並且可以在訪問者的電腦中暗中安裝木馬、病毒或者廣告。
但是這款工具本身並不會傳播視頻鏈接,攻擊者必須通過電子郵件、FTP、IRC頻道、P2P文件共享網絡或者CD來進行傳播。
一旦有訪問者點擊該網頁,會出現一個虛假的錯誤信息,提醒訪問者該視頻由於缺乏一個重要的軟件而無法播放,例如缺乏編碼器或者Flash更新,並且提示訪問者下載及安裝惡意軟件。YTFakeCreator還為沒有任何攻擊經驗的初級黑客提供了攻擊方式,通過配置菜單可以讓黑客們選擇一個警告信息,顯示在虛假的視頻網頁和視頻屬性中。要想獲得更多詳情,請訪問Panda網站。
Sherstobitoff表示:『這是一款已經真正商業化的惡意軟件。在地下黑客論壇中,出現了越來越多的尖端定制版木馬軟件,這些軟件不僅被大量的銷售,而且還可以提供許多技術支持。他們就像軍火商一樣,出租拒絕服務攻擊和僵屍網絡以及各種銷售交易,但這只是屬於電子犯罪。』
同時,IBM互聯網安全系統公司表示,密碼破解也正在逐漸商業化並且還可以提供密碼恢復服務。