YouTube ha infectado de malware a más de 100.000 usuarios durante los últimos 30 días

YouTube se ha convertido en un hábito diario para millones de personas en todo el mundo, pero parece que se ha producido alguna actividad maliciosa en la página web que puede haber afectado a más de 100.000 usuarios en un período de 30 días.

Según Trend Micro , que han estado monitoreando la actividad en YouTube en el último par de meses, indican que el ataque se produce en forma de anuncios que están presentes en el sitio. Si bien los propios anuncios no tienen ningún contenido malicioso, el problema parece ocurrir cuando se hace clic en el anuncio. Aunque estos anuncios deben ser monitoreados y evaluados por YouTube, parece que algunos se han colado a través de las vilnerabilidades, redirigiendo a sitios web maliciosos que podrían causar infecciones. Aunque todo esto suena bastante simple, el proceso de usurpación de un sitio malicioso en uno legítimo, es bastante complejo.

Trend Micro explica:

Con el fin de hacer que su actividad parezca legítima, los atacantes utilizaron la información de DNS modificada de un sitio del gobierno polaco. Los atacantes no comprometieron el sitio real, sino que fueron capaces de cambiar la información de DNS agregando subdominios que llevan a sus propios servidores. (¿Cómo lo pudieron hacer, no está claro.)

El tráfico pasa a través de dos servidores de redirección (ubicadas en Holanda) antes de acabar en el servidor malicioso, que se encuentra en los Estados Unidos.

El exploit kit parece apuntar a Java, Internet Explorer, y Flash. Por suerte, para los que guardan su sistema operativo hasta la fecha no estarán expuestos a esta infección ya que Microsoft ha parcheado la vulnerabilidad en mayo del 2013 y es también probablemente una buena idea para asegurarse de que actualice los productos de Adobe y Java a sus últimas ediciones disponibles . No se sabe cuánto tiempo estos anuncios permanecerán en YouTube, pero su equipo espera que las vulnerabilidades estén pronto parcheadas.

Ver mas información, en inglés original. en Fuente: http://www.neowin.net/news/youtube-has-potentially-infected-over-100000-users-during-the-past-30-days

saludos

ms, 15-10-2014