Oprez s pregledom videa na YouTubeu: U tijeku je malware kampanja koja krade osobne podatke korisnika i prodaje ih na dark webu za sitan novac

Googleova skupina za analizu prijetnji, Threat Analysis Group (TAG), već je prije godinu dana upozorila najutjecajnije kreatore sadržaja na YouTubeu o malwareu koji krade kolačiće, a čini se da se njegovi autori bave phishing radnjama još od 2019. godine, dok su im meta oko 15.000 visokoprofilnih kreatora YouTube sadržaja.

tri vijesti o kojima se priča Promjena pristupa Lijek koji ne ubija, nego liječi rak? Znanstvenici pokazali da jednostavna tableta može smiriti izrazito agresivan oblik raka Jeste koristili njihove proizvode? Bankrot kompanije koja je popularna i u Hrvatskoj: "To je tragedija za potrošače" Visoko na litici Fotograf tražio jelene, a nabasao na spektakularno otkriće staro 200 milijuna godina

Da stvar bude gora, korisnički računi žrtava prodaju se na dark webu za svega tri dolara.

Ipak, ovaj put je jedan stručnjak za kibernetičku sigurnost otkrio da je u tijeku nova malware kampanja na YouTubeu te ona u posljednje vrijeme bilježi značajan porast.

Ako imate jednu od ovih aplikacija brzo je uklonite: Joker se vratio i još je gori nego prije

Navedeni stručnjak poznat je samo po imenu Frost, a svoje najnovije otkriće podijelio je s portalom BleepingComputer, istaknuvši da sve više YouTube videa cilja gledatelje s trojancima koji kradu zaporke.

Frost je otkrio da se u tisućama malicioznih videa koja se objavljuju na YouTubeu putem te nove kampanje šire dvije vrste malwarea, Racoon Stealer i RedLine.

Navedeni zloćudni softver potajno ulazi u računalo odakle potiho kopa po osobnim informacijama korisnika u pozadini, što uključuje i zaporke, podatke o kreditnim karticama, kolačiće te čak i ispise zaslona trenutnih aktivnih prozora u operativnom sustavu.

Ti trojanci mogu značajno izložiti privatne informacije žrtve kriminalcima koji stoje iza tih napada.

Frost je pojasnio i kako ta phishing kampanja funkcionira te je naglasio da ona trenutno i dalje nastavlja rasti.

Sve počinje tako što kibernetički kriminalci koriste YouTube korisničke račune koje su ukrali, na što je Google već prije godinu dana upozorio kreatore YouTube sadržaja, kao što je već ranije spomenuto. U tom slučaju, kriminalci prodaju korisničke račune utjecajnih YouTube kreatora na dark webu.

Eto, i to se dogodilo: Pojavio se čudan malware koji spriječava pristup stranicama s piratskim sadržajem

Kriminalci na ukradenim koriničkim računima proizvode stotine videa, koji obično za temu imaju sadržaj kako nešto napraviti, cheatove za računalne igre, kriptovalute ili VPN aplikacije.

Osim što su te teme interesantne tisućama, ako ne i milijunima korisnika YouTubea, u videu se obično poziva korisnike da instaliraju aplikaciju iz linka u opisu videa. No taj link zapravo će korisnika dovesti do spomenutih malwarea, čime će njihovo računalo biti zaraženo istima.

Kako izbjeći prijetnju?

Zajedničkim snagama razmontirana jedna od najopasnijih malware mreža na svijetu - EMOTET

Obzirom na to kako spomenuta kibernetička kriminalna kampanja funkcionira na YouTubeu, preuzimanje aplikacija s linkova u opisu videa treba u potpunosti izbjegavati ili prethodno barem istražiti više o toj aplikaciji, ali ne klikanjem na link.

Isto tako, korisnici mogu kopirati link i učitati ga na web stranici VirusTotal, kako bi otkrili sadrži li on u sebi štetan malware koji zapravo krade zaporke.

Izvor: Tech Times