Atakujący najpierw przesyłają wiadomość email z informacją na temat interesującego filmu, który ma zwabić internautę do YouTube.

Za pomocą spreparowanych witryn przypominających tej serwis użytkownik otrzymuje informację, że odtworzenie filmu nie jest możliwe, chyba, że zainstaluje kodek czy plugin Flash. Oczywiście pod tym kryją się złośliwe programy.





YTFakeCreator umożliwia cyberprzestępcom łatwo tworzyć fałszywe strony YouTube. Mogą oni samodzielnie opracować komunikat o błędzie, który pojawi się na witrynie, określić, po jakim czasie prezentowany będzie komunikat, wprowadzić odsyłacz do zainfekowanego pliku, który zostanie pobrany na komputer ofiary czy też stworzyć fałszywy profil YouTube.

Tworząc taki profil, przestępca uwiarygodnia swoje działania w serwisie, przez co ofiary są przekonane o tym, że film został udostępniony przez prawdziwego użytkownika.

Cyberprzestępca może także wybrać rodzaj złośliwego kodu, który będzie rozpowszechniany za pomocą fałszywych stron: wirusy, robaki, oprogramowanie adware, trojany itp.

Więcej na blogu PandaLabs: "Constructing" bad things.