Интернет без ограничений в России – с VPN через Телеграмм-бот: |
Несмотря на все усилия YouTube, мошенникам удаётся провести хитрую кампанию.
ИБ-компания Proofpoint сообщает, что хакеры распространяют вредоносные программы через YouTube-каналы, которые продвигают взломанные видеоигры. Киберпреступники размещают в описаниях видео ссылки на сайты, с помощью которых доставляются инфостилеры Vidar, StealC и Lumma Stealer.
Мошенники используют скомпрометированные аккаунты реальных пользователей. Также были обнаружены аккаунты, которые работали всего несколько часов и создавались исключительно для распространения вредоносных программ.
В Proofpoint выразили обеспокоенность тем, что такие действия мошенников могут затронуть детей и подростков, которые часто не имеют опыта распознавания потенциально вредоносного контента и могут с большей вероятностью взаимодействовать с ним. Особенно тревожно то, что кампания, скорее всего, повлияет на пользователей, играющих на домашних компьютерах, которые содержат большое количество личной и конфиденциальной информации.
YouTube уже удалил более 24 аккаунтов и вредоносных видео. Представитель YouTube сообщил, что на платформе действуют политики, запрещающие пользователям размещать в описаниях контент, нарушающий правила YouTube, включая вредоносные программы.
Вредоносное ПО в основном распространялось через ссылки на файловый хостинг MediaFire, но в некоторых случаях использовались ссылки на Discord-каналы, которые предлагали к скачиванию замаскированное вредоносное ПО.
Разблокируй интернет в России с помощью нашего VPN: |
Ссылки на скачивание вредоносного ПО в описании видео
В одном из примеров аккаунт с 113 000 подписчиков был скомпрометирован или продан злоумышленнику, который начал использовать его во вредоносных целях. Ранее аккаунт публиковал видео на тайском языке и был неактивен около года, после чего в течение 24 часов было размещено 12 новых видео на английском языке, связанных с видеоиграми или взломом программного обеспечения.
Канал на тайском языке стал использоваться для распространения инфостилеров
Proofpoint не смогла идентифицировать хакеров, стоящих за кампанией, и не смогла приписать ее какой-либо известной группировке, отметив, что деятельность была разделена на несколько отдельных кластеров.
Таким образом, хакеры целятся в игроков видеоигр, которые, как правило, не обладают такими же ресурсами или знаниями для защиты от атак, как корпоративные пользователи. Несмотря на то, что большинство описанных компрометаций, вероятно, не приведут к большим финансовым выигрышам, у игроков обычно есть доступ к некоторым видам кредитных карт, криптовалют или другой личной информации, которую можно продать.
Кибербезопасность – это просто, если знаешь как.
Подпишись и узнай!
Купить анонимный VPN означает приобретение виртуальной частной сети (VPN), которая обеспечивает высокий уровень анонимности и конфиденциальности при использовании интернета. Анонимный VPN помогает скрыть вашу личность, местоположение и онлайн-активность от посторонних, включая интернет-провайдеров, хакеров и государственные органы.
Почему стоит купить анонимный VPN?
-
Защита конфиденциальности: Анонимный VPN помогает защитить вашу личную информацию от слежки и утечек, что особенно важно в условиях растущей онлайн-угрозы.
-
Безопасность в общественных сетях: Используя анонимный VPN, вы можете безопасно подключаться к общественным Wi-Fi сетям, защищая свои данные от кражи.
-
Анонимное серфинг: Анонимный VPN позволяет вам без опасений исследовать интернет, не беспокоясь о том, что кто-то может отслеживать вашу активность.
-
Гибкость и удобство: Анонимные VPN-сервисы часто предлагают различные настройки и функции, что позволяет пользователю адаптировать сервис под свои нужды.