Trend Micro ha identificato una nuova evoluzione della botnet Koobface che, questa volta, colpisce il servizio Google Reader.

L'attacco funziona attraverso un account Google controllato dal gruppo Koobface che propone una pagina con un finto video YouTube.

Quando un utente clicca sul video fasullo viene rediretto a un sito Web compromesso, che a sua volta contiene un altro finto video YouTube. Il sito compromesso infetta l'utente che diviene così parte inconsapevole della rete di Pc zombie Koobface.

Clicca per ingrandire

Al momento si ha prova di circa 1.300 account Google Reader fasulli usati da Koobface per questo scopo: i cybercriminali sfruttano, attraverso lo spam di collegamenti pericolosi, la funzione di condivisione dei nuovi contenuti.

Clicca per ingrandire