Новая уловка мошенников позволяет распространять вирусное ПО через YouTube-каналы. Игра как приманка для доверчивых игроков

Компания Proofpoint занимающаяся информационной безопасностью нашла новую уловку мошенников, которые распространяют вредоносные программы под видом компьютерных игр, через каналы на сайте YouTube. В описании видеозаписи игры или стрима размещаются ссылки на видеоигры, которые заражены вирусами и различными инфостилерами. При этом распространение вирусной информации осуществляется с помощью ворованных аккаунтов прокаченных каналов YouTube, поэтому пользователи даже не догадываются, что это мошенники. Кроме того, создаются каналы однодневки, которые используются для выкладывания популярного контента, но с вирусным описанием. Пользователи довольно часто клюют на такие уловки и могут загрузить вредоносную программу.

Действия мошенников могут затронуть не только взрослых, которые возможно смогут противостоять мошенникам. Но и детей, которые, скорее всего, загрузят вирусные компьютерные игры. Тем более, подростки, скорее всего, даже не используют антивирусы или не будут проверять подозрительные файлы перед загрузкой. Не всегда дети имеют своих компьютеров, а играют на гаджетах своих родителей. Таким образом мошенники могут получить доступ именно к персональной информации взрослых, где может быть банковская информация или персональные данные.

В данный момент с видеохостинга YouTube удалено уже около 25 каналов являющихся распространителем вредоносного ПО. Но мошенников это не останавливает и появляются новые аналогичные с предложением загрузить видеоигры. Политика видеохостинга YouTube запрещает распространение запрещенного контента или ссылки на подозрительные файлы.

По большей части мошенники используют ссылки на файловые хранилища MediaFire или Discord, где довольно просто распространять зараженное программное обеспечение.

Исследователи Proofpoint обнаружили канал YouTube с более чем 110 тысячами подписчиков, который был ранее украден у владельца и использовался для распространения вредоносов. Владелец канала выкладывал файлы на тайском языке и в какое-то время пропал с сайта, но буквально за 24 часа разместил несколько стримов на английском языке со ссылками на вирусный контент.

В данный момент не идентифицированы хакеры, которые занимаются распространением инфостилеров на сайте YouTube. Атаки в основном рассчитаны на молодое поколение, которое увлекается компьютерными играми и используют компьютеры своих родителей. В данном случае пользователи отключают антивирус или вовсе его не используют. Мошенники смогут получить доступ к личной и банковской информации.

Источник: https://www.proofpoint.com