El Google’s free code-hosting Web para desarrolladores se está utilizando para distribuir malware, según comentaba ayer un investigador de seguridad de McAfee.

El Google Code es un lugar donde los programadores pueden albergar código fuente y proyectos. Junto con el código legitimo existen falsos enlaces a videos que dirigen a los usuarios a descargar el “códec necesario” para su correcta visualización, dijo Dave Marcus, director de investigación en materia de seguridad de McAfee Avert Labs. Los supuestos códecs son en realidad troyanos diseñados para robar contraseñas y software orientado a robar información financiera para un futuro ataque de phising (suplantación de identidad)

“Se está utilizando como una forma de enviar enlaces o albergar vínculos y redirecciones porque es Google y, obviamente tienen un elevado índice de PageRank”, dijo. “Los piratas buscan este tipo de servicios para distribuir su código.”

Un portavoz de Google ha dicho que la compañía ha eliminado los enlaces que distribuían el malware de los proyectos de Google Code y también ha eliminado los resultados de búsqueda que llevaban a ellos.

“Google trabaja duro para proteger a nuestros usuarios de programas maliciosos. El uso del proyecto Google Code Hosting, o cualquier otro producto de Google que sirva de acogida a malware es una violación de las políticas de uso de nuestro producto”, declaró el portavoz. “Estamos trabajando activamente para detectar y eliminar los sites que sirven malware de nuestra red. Hemos eliminado muchos de estos proyectos de Google Code y de los resultados de búsqueda. Además, vamos a seguir explotando nuevas maneras de identificar y eliminar dicho contenido.”

El problema es similar a lo que ocurrió hace un año en MSN Space de Microsoft, y que sigue ocurriendo de acuerdo con el blog de McAfee Avert Labs.

Articulo extraído de Cnet.com