黑客伪造YouTube页面传播恶意软件

　　据国外媒体报道，计算机犯罪分子现在越来越具有经济头脑了。最近的一个例子就是，黑客利用一个工具来自动创建虚假的YouTube网站，用其来传播恶意软件和销售密码破解服务。

　　据国外安全厂商Panda Security的Ryan Sherstobitoff表示，最近发现了一个名为YTFakeCreator的工具正在地下黑客论坛传播，该工具可以让任何人轻松创建一个虚假的YouTube网页，然后借助该网页在访问者计算机上安装特洛伊木马、计算机病毒或广告软件。

　　这个工具本身并不传播视频链接。攻击者必须通过电子邮件、FTP或p2p共享网络等方式来传播这些链接。

　　一旦访问者开始浏览这个页面，就会出现一个虚假的错误信息称，这个视频由于缺乏一个重要的软件组件而不能播放，例如缺乏编码器或Flash更新。访问者被提示下载这个软件，随后这个恶意软件也就被安装在用户的计算机上。

　　通过YTFakeCreator，即时不具备多少电脑知识的人也可以发起一个攻击。它有一个配置菜单让准黑客们选择一个告警信息，显示在虚假的视频页面上和视频属性中，关于该工具的更详细信息可以参看Panda网站。

　　Sherstobitoff表示，“它们是真正的商业化恶意软件。在众多地下黑客论坛中，越来越多的狡猾的定制版木马软件开始被销售或进行技术支持，它们就像军火商人一样，出租拒绝服务攻击和僵尸网络，只是它们属于计算机犯罪案。”