Waspadai YouTube Palsu Penuh Virus

Heni BeritaNET.com, 13 September, 2008 Tak pelak lagi, kriminalitas dalam dunia maya telah merajalela. Contoh terbarunya termasuk sebuah tool yang secara otomatis akan membuat salinan website YouTube yang palsu, dan dapat digunakan untuk mengirimkan malware dan layanan crack password untuk dijual di website palsu tersebut. Panda Security mengatakan bahwa pihaknya telah meng-cover sebuah tool yang mengungkap adanya forum underground, yang telah memunculkan YTFakeCreator. Ryan Sherstobitof, seorang kepala evangelist corporate Panda Security, menyatakan YTFakeCreator, merupakan tool untuk memudahkan sseorang agar mudah membuat halaman YouTube palsu, yang mencuri tempat untuk mengirimkan Trojan, virus, atau adware dalam computer pengunjung YouTube. Tool tersebut tidak menyebar ke link video dari halaman YouTube. Namun, seorang attacker harus mendistribusikan virus atau Trojan atau semacamnya via email, FTP, channel IRC, jaringan sharing P2P (Peer-to-Peer) atau CD. Sekali pengunjung mengunjungi halaman YouTube palsu tersebut maka akan muncul tampilan pesan error dimana video tidak dapat diputar karena adanya komponen software yang penting telah hilang, seperti sebuah kode atau update Flash. Untuk itu, kemudian secara tidak langsung akan memaksa pengunjung untuk mendownload software dan akhirnya malware terinstal di computer pengunjung. YTFakeCreator membuat orang yang tanpa skill apapun, dapat membuka jalan penyerangan dari attacker. Hal ini dikarenakan dalam halaman website YouTube ada menu konfigurasi yang dapat membuat attacker dapat menampilkan pesan error dalam halaman video dan di properties video.