Avec YouTube Wrestles Scammer-Generated Content

Une annonce, par exemple, offre de vol de numéros de carte de crédit qui est censée avoir été écrémé de paquebots, casinos et hôtels, avec les codes secrets enregistrés par une caméra cachée.

Par Thomas Claburn
InformationWeek
mars 4, 2009 07:45 PM

Les fraudeurs et les criminels ont trouvé un ami dans YouTube.

Les images vidéo, il se trouve, ne sont pas aussi faciles pour les ordinateurs pour lire comme les pages Web, ce qui en fait un endroit idéal pour faire de la publicité illégale de produits et de services, sans une machine un texte lisible sentier.

F-Secure, le principal agent de recherche, Mikko Hypponen, le mercredi a publié une série de captures d'écran de documenter la tendance. "En ligne, des criminels après leur régulièrement des annonces sur YouTube, à la recherche d'acheteurs pour leurs produits", at-il expliqué.

Une annonce propose des numéros de carte de crédit volée qui ont prétendument été écrémé de paquebots, casinos et hôtels, avec les codes secrets enregistrés par une caméra cachée.

Numéros de carte de crédit sont également annoncés, achetés et vendus sur des sites Web, mais ces sites peut être filtré, bloqué ou retirée.

L'envoi d'une annonce vidéo sur YouTube est une façon d'atteindre un public de masse sans se soucier de l'hébergement web. Et ne vous y trompez pas, le public de YouTube est énorme: selon ComScore, YouTube a dépassé 100 millions de téléspectateurs aux États-Unis en Janvier.

Identifier illicite du contenu vidéo n'est pas aussi facile que de repérer les sites qui hébergent des logiciels malveillants. Regarder une vidéo afin de déterminer si elle annonce le vol de données ou de logiciels illégaux peut prendre plusieurs minutes. Il est beaucoup plus intensive que le temps de blocage d'une URL algorithmiquement identifiés comme malveillants.

«C'est certainement beaucoup plus difficile à filtrer que la vidéo une attaque de phishing», reconnaît David Frazer, directeur de la technologie des services chez F-Secure.


Vidéos publicité volé les données sont néanmoins faciles à trouver par le biais des métadonnées fournies par le créateur vidéo. Il suffit de YouTube pour la recherche des mots-clés populaires parmi les criminels, comme "carding" ou "numéros de carte de crédit" pour trouver des vidéos YouTube colportage de données de vol, contraire à l'éthique des techniques de piratage, ou des programmes de la légalité.

Par exemple, YouTube pour la recherche des mots-clés "générateur de carte de crédit" et vous obtenez 477 résultats, dont la publicité pour des logiciels qui peuvent être utilisés pour la fraude par carte de crédit et dont certains sont inoffensifs.

Google a depuis longtemps traité contenus dans son index Web et de ses autres propriétés. Mais il est difficile de mesurer l'efficacité de ses actions. YouTube mai ont une politique qui interdit les différents types de contenu et de la mauvaise mai encourager ses membres à signaler un contenu qui viole ses politiques. Pourtant, le contenu illicite persiste et revient comme une mauvaise herbe, après avoir été taillés.

Un porte-parole de YouTube a déclaré que le site choisi de s'appuyer sur sa communauté à la police elle-même. «Nous ne sommes pas présélectionner contenu", at-il dit. "C'est la clé de notre communauté. Quinze heures de vidéo téléchargées chaque minute sur YouTube. C'est une énorme quantité de contenu généré par l'utilisateur. Nous comptons sur notre communauté de connaître les lignes directrices de notre communauté et le drapeau du contenu qui viole les directives".

Alors que Google (NSDQ: GOOG) a un mécanisme pour les utilisateurs de signaler des contenus inappropriés, la peine - de suppression de vidéo et, éventuellement, l'annulation compte - n'est pas un châtiment étant donné la manière dont il est facile d'ouvrir un nouveau compte et après une vidéo.

Le porte-parole a reconnu que le système n'est pas parfait, mais a soutenu que la communauté en général drapeaux contenu répréhensible rapidement.

Frazer a observé que YouTube ne dispose pas d'un mécanisme spécifique pour les rapports cybercriminalité. Il fait valoir YouTube serait bénéfique d'avoir plus sophistiqué de notification.

Même ainsi, contenu généré par l'utilisateur est susceptible de continuer à être utilisés pour générer des revenus grâce à des arnaques.

_________________