Basta poco per cadere nella trappola, è sufficiente installare FreeVideo Player, un tool gratuito che viene distribuito da diversi siti per riprodurre certi tipi di filmato.  Ma in realtà la funzione di riproduzione video di FreeVideo Player serve solo a mascherare il vero scopo del programma, quello di spiare e frodare gli utilizzatori. FreeVideo Player adotta le tradizionali tecniche dei rootkit per impedire la sua rilevazione e la eliminazione dal sistema. Altra caratteristica è quella di manipolare le richieste DNS per veicolare il browser verso siti contenenti codice malware, pubblicità o che effettuano attacchi di phishing.  Il compito delegato agli antivirus e antispyware di intercettare il suo codice è reso difficoltoso dalle centinaia di varianti del file d’installazione: ciascuna di queste versioni ha un diverso hash MD5.

Non ci si può più fidare di nessuno. Google chiede pubblicamente scusa per un errore interno che può aver causato agli utenti di Google Video un’infezione del noto virus / worm Kama Sutra.  Martedì scorso, sul blog di Google Video, sono stati postati due (o tre, non è ancora chiaro) messaggi sospettati di contenere il mass mailing worm dal nome ufficiale W32/Kasper.A@mm, che distrugge, sui sistemi Windows, file e chiavi di registro.

“Un moderatore di una lista ha fatto passare inavvertitamente un paio di messaggi esterni, contenenti il virus, che sono finiti su Google Video”, dicono i responsabili del servizio. “Noi abbiamo capito subito il problema e abbiamo avvertito immediatamente gli utenti destinatari. Tutto qui.”