但是,犯罪分子制造的假冒的YouTube網(wǎng)頁(yè)隱藏了一種新的秘密攻擊,即使是精明的網(wǎng)絡(luò)瀏覽者也可能遭到這種攻擊。這種假冒的YouTube網(wǎng)頁(yè)推出自己的惡意軟件并且使這種惡意軟件看起來(lái)像是來(lái)自可靠來(lái)源的安全軟件。
一種在線(xiàn)傳播的惡意軟件幫助黑客建立這些假冒的網(wǎng)頁(yè)。按照電子郵件的指示訪問(wèn)這些網(wǎng)頁(yè)的用戶(hù)會(huì)看到一個(gè)錯(cuò)誤信息,聲稱(chēng)用戶(hù)首先要安裝一個(gè)新的軟件才能夠播放這個(gè)視頻內(nèi)容。這個(gè)錯(cuò)誤信息包含一個(gè)黑客提供的傳播病毒的惡意程序的鏈接。
更嚴(yán)重的是,一旦計(jì)算機(jī)被感染,黑客就能夠隱蔽地重新引導(dǎo)受害人訪問(wèn)真正的YouTube網(wǎng)頁(yè),讓受害人看到他們希望看到的視頻內(nèi)容,從而把犯罪活動(dòng)隱蔽起來(lái)。
軟件安全公司趨勢(shì)科技的威脅研究經(jīng)理Jamz Yaneza說(shuō),這種犯罪活動(dòng)是很準(zhǔn)確的和很?chē)樔说摹H绻艺煊^看YouTube視頻,我可能也會(huì)點(diǎn)擊這個(gè)鏈接。
不過(guò),真正警惕的互聯(lián)網(wǎng)用戶(hù)仍然能夠發(fā)現(xiàn)假冒的YouTube網(wǎng)頁(yè)警告信息的秘密。例如,網(wǎng)絡(luò)瀏覽器沒(méi)有顯示真正的YouTube地址。你還可以獨(dú)立驗(yàn)證這個(gè)網(wǎng)站是不是合法的。