YouTube pone una grossa minaccia di malware
notiziaGuardare o scaricare video clip di YouTube potrebbe mettere a rischio l'identità e il furto di dati, secondo due società di sicurezza di Internet. Avvertono che la recente espansione di YouTube in Europa potrebbe mettere a rischio gli utenti della rete di video sharing. Anche le reti peer-to-peer sono biasimate.
Il principale colpevole di YouTube è il trojan Ziob, che si presenta come un falso file video e quindi bombarda gli utenti con pubblicità. Le pubblicità hanno il potenziale per contenere il codice di furto di identità secondo Secure Computing e ComSentry Network .
Ciò che peggiora le cose è che YouTube non fa nulla per filtrare i contenuti, quindi chiunque utilizza il sito è a rischio, indipendentemente dalla versione specifica del sito che sta utilizzando.
YouTube: veicolo di distribuzione di massa per codice dannoso
"Il fatto è che nessuno si aspetta di trovare malware nascosto nei file di YouTube, ma la popolarità del mezzo è molto allettante come veicolo per la distribuzione di massa di codice dannoso", afferma Paul Henry di Secure Computing..
"Ciò che è allarmante è che - dal punto di vista della sicurezza - molti utenti e organizzazioni saranno accecati e potenzialmente seriamente esposti".
ComSentry Network afferma che i problemi di malware su YouTube e altri siti web peer-to-peer evidenziano la necessità per le aziende di mettere in guardia i propri dipendenti sul rischio che tali siti pongono.
"Negli ultimi sette giorni, sono state esposte due principali minacce relative a questi siti: Pfizer ha perso i dati personali di 17.000 membri dello staff dopo che un laptop aziendale è stato utilizzato per accedere a una rete P2P che ha depositato un" trojan backdoor "sul dispositivo ", afferma Alex Raistrick di ComSentry.
Minacce zero-day
"Bloccando siti come YouTube e vietando gli agenti utente P2P a livello di ID utente, un'organizzazione si protegge dalle minacce di tipo nuovo e zero-day propagate da queste reti incontrollate.
"Monitorando i tentativi di connettersi a loro, un'azienda può offrire un" consiglio "amichevole agli utenti interessati - un po 'di educazione forse sul costo potenziale di perdere 17.000 record di dipendenti e il danno che queste persone potrebbero soffrire a lungo termine grazie a la tua necessità di scaricare l'ultimo album Paris Hilton da E-Donkey! "