San José (Redacción). El sistema de envío de mensajes de YouTube está siendo utilizado por los ciberdelincuentes para distribuir programas maliciosos (‘malware’), informó PandaLabs.
A través del sistema se están enviando mensajes que parecen conducir a un vídeo de YouTube. Estos mensajes tienen asuntos como “ConrhdSchiffer1983 has sent you a message on YouTube” (ConrhdSchiffer1983 te ha enviado un mensaje en YouTube”.
El cuerpo del correo incluye el texto: “spy camera. Are you sure this http://(URL bloqueada) is your first acting experience?” (Cámara espía. ¿Estás seguro de que esta http://(URL bloqueada) es tu primera experiencia actuando?)
El link incluido en ese mensaje conduce a la descarga de un ejemplar de ‘malware’ detectado por PandaLabs como Autodelete.G.
“Se trata de una técnica de ingeniería social: los ciberdelincuentes hacen creer a los usuarios que han sido captados por una cámara espía para incitarles a pinchar el link en el que supuestamente está el vídeo. Además, para ello utilizan un servicio fiable como es YouTube, de tal modo que consiguen dar más credibilidad a sus correos y, por lo tanto, pueden aumentar el número de personas que caigan en la trampa”, explica Luis Corrons, director técnico de PandaLabs.
El laboratorio de Panda Security recomienda no responder a ningún correo electrónico de procedencia desconocida ni seguir ningún vínculo o ejecutar archivos incluidos en los mismos.