Крупномасштабная операция по распространению вредоносного ПО выявлена ​​благодаря тысячам видеороликов на YouTube

МАДРИД, 27 октября (Portaltic/EP) –

Исследователи кибербезопасности выявили Крупномасштабная операция по распространению вредоносного ПО, известная как YouTube Ghost Network.которая использовала взломанные аккаунты для публикации тысяч видео с предполагаемыми обучающими программами и демонстрациями программного обеспечения, которые на самом деле распространяли программы кражи информации, такие как Lumma.

Киберпреступники лидируют в растущем тенденция взрыва онлайн-платформ и социальных сетей, а также различные инструменты взаимодействия, которые они предлагают, для массового распространения «вредоносного ПО», в частности, скрывающегося в заслуживающие доверия места для пользователей Интернета, такие как YouTube.

Примером этого является недавняя кампания по борьбе с киберпреступностью, выявленная исследователями из компании по обеспечению кибербезопасности Check Point, которые обнаружили Сеть-призрак YouTubeоперация по распространению «вредоносного ПО», предназначенная для украсть пользовательские данные.

В ходе этой операции злоумышленники использовали поддельные или скомпрометированные аккаунты YouTube публиковать видеоролики, основанные на пиратском программном обеспечении и взломах игр, в качестве приманки для привлечения потенциальных жертв, как поясняется в общался в своем блоге.

Таким образом злоумышленники запрашивали загрузку файлов, защищенных паролем, якобы для бесплатно установить платное программное обеспечение, например Adobe Photoshop или Microsoft Officeили есть программа трюки для видеоигр, таких как Roblox.

Однако эти файлы На самом деле они содержали «вредоносное ПО» который заразил устройство пользователя и должен был быть загружен из Dropbox, Google Drive или Media Fire. Кроме того, потерпевшим также были предложены Временно отключите Защитник Windows.

Как рассказали в Check Point, в частности, они распространяли программы кражи информации, такие как Rhadamanthys и Lumma что после установки на компьютеры пользователей Они извлекли учетные данные доступа в различные сервисы, криптовалютные кошельки и системные данные с серверов управления и контроля.

УДАЛЕНО БОЛЕЕ 3000 ВРЕДОНОСНЫХ ВИДЕО

В частности, в ходе годового расследования исследователи выявили более 3000 вредоносных видеороликов которые после сообщения в Google были удалены в рамках срыва «одной из крупнейших операций с вредоносным ПО, замеченных на YouTube».

Например, было выявлено Канал на YouTube со 129 000 подписчиков что его скомпрометировали и что он опубликовал пиратская версия Adobe Photoshop, который имел охват 291 000 посещений и более 1000 лайков.

Следуя этой линии, другой скомпрометированный канал, созданный в этой сети, имел целевые пользователи криптовалюты и перенаправляли зрителей на «фишинговые» страницы Сайтов Google, на которых размещались Радамантис Похититель.

Помимо всего этого, исследователи выяснили, что киберпреступники регулярно обновляемые ссылки и полезные данные вредоносного ПОтак что цепочки заражения сохранялись «даже после частичной ликвидации».

«В отличие от традиционного фишинга, эти атаки успешны, потому что выглядят подлинными. Манипулирование доверием платформы представляет собой новый рубеж в социальной инженериигде видимость легитимности становится оружием», — добавили в Check Point.

В связи с этим они предупредили пользователей, что Избегайте загрузки программного обеспечения из неофициальных источников. или пиратские, а также никогда не отключайте антивирусную защитудаже если этого требует установщик.

Кроме того, эксперты по кибербезопасности рекомендовали «Относитесь к видеороликам о бесплатном ПО со скептицизмом» которые имеют много лайков или настоятельно рекомендуются пользователями. «Используя механизмы взаимодействия, такие как лайки, комментарии и публикации, злоумышленники превращают социальный авторитет в инструмент заражения», — пояснили в компании.