Populārajā videoservisā YouTube.com spamotāji izmanto funkciju “invite your friend”, lai izplatītu surogātpasta sūtījumus, kuri satur vienu no interneta tārpa Storm Worm variantiem.

Pētniecības kompānijas Marshal produktu direktors Bredlijs Anstiss stāsta, ka spamotāji izmanto iespēju, kura ļauj personām, kas YouTube servisā ievietojušas savu videofailu, pa e-pastu uzaicināt draugus un paziņas to noskatīties. Minētā funkcija ļauj no YouTube konta nosūtīt e-pasta vēstuli uz jebkuru adresi.

Šādās vēstulēs no YouTube spamotāji aicina “vinnēt” pierīci Xbox vai populāro spēli Halo 3, taču minētie sūtījumi parasti satur tārpu Storm Worm.

Pašlaik Marshal darbinieki konstatējuši apmēram 150 000 šādu vēstuļu, kas nosūtītas no reāliem YouTube kontiem.

Speciālisti uzskata, ka ievainojamības iemesls ir kļūdas lietotāju pieteikšanās procedūras kodā. Šā gada augustā līdzīgas problēmas radās servisam Gmail.