O BitDefender® localizou uma falsa página do YouTube que está a ser utilizada por ciberdelinquentes para distribuir uma cópia do malware Trojan.Downloader.Java.C.

Os utilizadores são levados até esta página mediante a promessa de supostos vídeos interessantes. Quando chegam a essa mesma página, não suspeitam de nada porque esta é exactamente igual à página original do YouTube. A única diferença é que se lhes pede que instalem um complemento JAVA para poder ver os vídeos.

Ao instalarem esse complemento, os utilizadores estão, na realidade, a introduzir no seu equipamento uma cópia do troiano Downloader.Java.C, um exemplar de malware especializado em descarregar outros vírus no equipamento.

Entre os arquivos maliciosos que descarrega encontram-se um que envia mensagens com hiperligações para páginas infectadas com malware através da página de conversação do Facebook quando o utilizador está ligado a esta rede social, e é também capaz de registar as conversas de chat de clientes de populares páginas de mensagens instantâneas como Pidgin, MSN, Yahoo ou ICQ.

Outro dos exemplares de malware descarregados contem o código necessário para permitir que o malware se propague através de cartões de memória. Finalmente, outro exemplar de malware descarregado é capaz de redirigir as consultas de procuras realizadas no Google e Bing desde motores mais importantes, tais como Firefox, Internet Explorer e Chrome. Desta maneira, quando o utilizador procura alguma coisa, em vez de ir parar a uma página legítima, acaba noutra infectada com mais malware.

“Este troiano é uma ameaça muito importante porque com um só clique numa página exactamente igual ao YouTube, o utilizador acaba com o computador cheio de ameaças que tentam propagar-se a outros computadores e tomar o controlo dos mesmo para, assim, poder roubar dados, utilizá-los para enviar spam ou lançar ataques de negação de serviço, entre outros”, explica Jocelyn Otero Ovalle, Directora de Marketing da BitDefender para Espanha e Portugal.