E' stato segnalato un tentativo di phishing su youtube.
L'utente viene invitato mediante una email, scritta in html ,a connettersi ad youtube. Cliccando sul link presente nella email si viene pilotati verso un sito che ridisegna fedelmente la home page di YouTube .
Ecco come si presenta questo falso YouTube ==>
Se si clicca su di un link , appare una box che informa l'utente che è necessario fare l'upgrade di un noto pacchetto per poter vedere il filmato : "Flash Player" .
Il link conduce però a: www5.youtube.com.site670221.a.a/watch/v/install_flash_player.exe" (il link è stato leggermente modificato per motivi di sicurezza) che contiene il malware !
Ancora una volta l'adescamento avviene mediante una email che invita a connettersi a falsi siti :
1) Non cliccate mai sui link presenti nelle email.
2) Disabilitate il download automatico.
3) Non scaricate pacchetti se non dai siti ufficiali
4) Dotarevi di un buon antivirus e di un buon Firewall.
5) Aggiornate quotidianamente i vs sofware.
La segnalazione è perfenuta a: "Websense Security Labs ThreatSeeker"
Usate Linux e non avrete alcun problema di questo tipo! ;)
RispondiElimina