Satte seg på tronen

KOMMENTAR: "Ta den med deg" har fått Apple på tronen. Om Apple blir værende er usikkert, men forhåpningene er store.

Les mer Les mer

Du får som fortjent

KOMMENTAR: Outsourcing eller tjenesteutsetting er ord som vekker blandete følelser.

Les mer Les mer

Innhold a-å

Du er her: Computerworld > Tema > Sikkerhet >

Koobface utnytter Google Reader

Leif Martin Kirknes
10.11.2009 kl 08:05

Bruker delt innhold fra Reader via nettsamfunn for å spre seg.

KRABBER VIDERE: Koobface sprer seg videre, nå med ny og utspekulert metode som inkluderer Google Reader og falske Youtube-videoer.

RELATERTE ARTIKLER

Botnett

Sikkerhet

Virus

Flere artikler om

Trend Micro har sett en ny trend i utviklingen av Koobface-botnettet. Nå sprer Koobface seg via falske Youtube-sider, via Google Reader, via nettsamfunn.

Det hele begynner å bli avansert. Slik fungerer det.

Les også: Færre infiserte maskiner i Norge

Falske videoer

Koobface-genererte lenker på Facebook, Myspace, Twitter og lignende, linker opp til Google Reader-dokumenter som tilhører Google-kontoer folkene bak Koobface har opprettet.

Les også: Nettkriminelle har uslåelig verktøy

Google Reader-dokumentene inneholder på sin side en falsk Youtube-video. Når brukeren klikker på den falske videoen, videresendes de til en annen falsk Youtube-video på et annet nettsted, denne gangen et nettsted med innbakt ondsinnet kode.

Dermed risikerer de intetanende Youtube-titterene selv å bli infisert av Koobface.

Les også: Pc-er infisert i årevis

Google varslet

Trend Micro har så langt funnet 1300 unike falske Google Reader-kontoer som spammes ut via sosiale nettverkssider av folk som allerede er infisert. Sikkerhetsselskapet har kontaktet Google om de misbrukte Reader-kontoene.

Les også: Koobface har mutert

Google Reader er en gratistjeneste fra søkemotorgiganten som lar brukerne overvåke nettsider for nytt innhold og som lar brukerne dele innhold fra nettsider. Det er den siste delen skurkene utnytter i sine lenker.