El número de infecciones del adware VideoPlay creció un 400% en febrero debido al uso malicioso de páginas de la web 2.0

PandaLabs, el laboratorio de Panda Security, detectó un 400% más de ejemplares del adware VideoPlay en febrero que en enero. La razón principal ha sido el uso malicioso de páginas populares de la web 2.0 tales como Digg.com o YouTube para distribuir este ejemplar de malware. En ambas páginas este adware fue distribuido a través de comentarios en las noticias (en el caso de Digg.com) o en los vídeos (en el caso de YouTube). Puede ver un ejemplo aquí: http://www.flickr.com/photos/panda_security/3269141934/.

Esos comentarios hacían referencias a supuestos vídeos pornográficos a los que el usuario podría llegar pinchando sobre un link incluido en el comentario. Si lo hacía, el usuario era redirigido a una página en la que se le pedía que se descargase cierto códec, necesario para ver el vídeo. De hacerlo, el usuario estaría introduciendo en su ordenador una copia del adware.

“Se trata de un ejemplo más de cómo los ciberdelincuentes utilizan las páginas web más populares y la ingeniería social para distribuir malware de forma masiva. Por eso, los usuarios deben recordar que aunque estén navegando por páginas confiables deben siempre estar alerta y, sobre todo, no fiarse de los comentarios o titulares llamativos o sensacionalistas, ya que son uno de los principales ganchos usados por los ciberdelincuentes para infectar a los usuarios”, explica Luis Corrons, director técnico de PandaLabs

El adware VideoPlay está diseñado para descargar en los equipos un gusano destinado al robo de cuentas de correo y contraseñas de acceso a diferentes servicios web. Esa información puede servir a los ciberdelincuentes, entre otras cosas, para hacerse con nuevas contraseñas de acceso a servicios como Digg.com y YouTube y publicar nuevos comentarios maliciosos para, así, aumentar más las infecciones provocadas por este adware

Puede obtener más información sobre las infecciones a través de Digg.com aquí http://www.pandasecurity.com/spain/homeusers/media/press-releases/viewnews?noticia=9557. Y sobre las infecciones a través de comentarios en YouTube aquí: http://pandalabs.pandasecurity.com/archive/Malware-in-Social-Media.aspx

• Feed RSS for Press Release

Desde 1990, PandaLabs trabaja en la detección y eliminación de nuevas amenazas de seguridad, con el objetivo de analizar las nuevas amenazas lo antes posible para mantener seguros a nuestros clientes. Varios equipos especializados en cada tipo de malware (virus, gusanos, troyanos, spyware, phishing, spam, etc.) trabajan 24 horas los 7 días de la semana, dando respuesta a nuestros clientes. Se apoyan en las Tecnologías TruPreventTM, un sistema global de alerta temprana. Está formado por sensores estratégicamente distribuidos, que neutralizan nuevas amenazas y las envían a PandaLabs para su análisis en profundidad. Según Av.Test.org, actualmente, PandaLabs es el laboratorio más rápido de la industria en proporcionar actualizaciones completas a los usuarios. Más información en el blog de PandaLabs.