Falska Youtube-länkar ersätter virusmejl

Falska Youtube-länkar har blivit ett tacksamt sätt att lura godtrogna Facebookanvändare att installera skadlig programvara.

– Var och en av de sociala nätverkssajterna har drabbats av en eller annan bedräglig hemsida, säger antivirusföretaget Trend Micros virusspaningschef Jamz Yaneza till nyhetsbyrån AFP.

En van användare genomskådar tricket: istället för att länka direkt till Youtube, leder länken till en falsk hemsida. När användaren väl klickat på den falska länken är det svårare att upptäcka bluffen. Den falska sajten skickar strax användaren vidare till den utlovade filmsnutten på det verkliga Youtube, men först efter att ha smittat datorn. Det går fort.

– Det handlar om en veritabel drive by-download, säger Jamz Yaneza.

Användaren uppmanas att installera något ska vara nödvändigt för att kunna se filmsnutten. Den som inte ser upp riskerar att godkänna ett program som i själva verket gör datorn till en av tusentals andra i en samordnad attack mot hackarnas mål, som spelar in lösenord och kontonummer, eller sprider virus som förstör det som finns lagrat i datorn.

Numera är det svårt att lura någon att klicka på en länk eller installera något från ett mejl med okänd avsändare. På sajter som Facebook och Myspace har användarna däremot vant sig vid att vara förtroliga med personer som de i själva verket inte vet vilka de är.

Två av fem användare är inte den de utger sig för att vara, påstår Cloudmark Inc, ett företag som specialiserat sig på virusskydd för chat och andra textmeddelanden på nätet. Samma företag uppger att fyra av fem användare varit med om att någon försökt locka dem till en sajt som skulle kunna innehålla skadlig kod.

Lockbetet för dagen är webb-tv och då särskilt Youtube, som utöver knasiga klipp också blivit en av de viktigaste kanalerna för en alternativ bild av presidentvalskampanjen i USA.

Sannolikheten är liten för att virusmakarna ska lyckas utnyttja ett säkerhetshål i webblären eller en farligt beteende hos användarna. Att generera och distribuera nya varianter av skadlig kod kräver dock mycket lite resurser. Därför kan virusmakarna kosta på sig att skräddarsy nya varianter av den skadliga koden för varje nytt angrepp. Om en på miljonen lyckas, så var det värt besväret.

Enligt antivirusföretaget Symantec skapas det mer skadlig än nyttig kod i världen under 2008.