Yaygın kötü amaçlı yazılım kampanyaları, Şifre çalan Truva atlarını şüphesiz izleyicilere dağıtmak için YouTube videoları oluşturuyor.
Parola çalmak Truva atları, şifreleri çalarken bir bilgisayarda sessizce çalışan kötü amaçlı yazılımdır, aktif pencerelerin, çerezlerin, tarayıcılarda depolanan, FTP kimlik bilgilerini ve Tehdit aktörleri tarafından kararlaştırılan rastgele dosyalar.
Yüklendiğinde, kötü amaçlı yazılım, bir komut ve kontrol sunucusu ile iletişim kuracak, hangi saldırgan tarafından yürütülmesini bekleyen, bu, ek kötü amaçlı yazılımların çalışmasını gerektirebilecek.
Tehdit aktörleri, YouTube videolarını, video açıklamalarında gömülü bağlantılar yoluyla kötü amaçlı yazılımları dağıtmanın bir yolu olarak kullandı.
Ancak, bu hafta Küme25 Güvenlik Araştırmacı Frost, BleepingComputer'ı, çeşitli şifre çalan truva atlarını iterek Youtube'daki kötü amaçlı yazılım kampanyalarında önemli bir UPTICK olduğunu söyledi.
Don, BleepingBomputer'a, aynı anda gerçekleştirilen iki kötü niyetli aktivite yapıldığını - biri, Redline kötü amaçlı yazılımını ve diğer iterek Racoon Stealer'ı iterekinin olası iki küme olduğunu söyledi.
Araştırmacı, binlerce video ve kanalın bu büyük malware kampanyasının bir parçası olarak yapıldığını, 100 yeni video ve 81 kanalın sadece yirmi dakika içinde oluşturulduğunu söyledi.
Don, tehdit aktörlerinin, kötü amaçlı yazılımları yaymak için yeni YouTube kanallarını başlatmaya, hiç bitmeyen ve sürekli büyüyen bir döngü oluşturan yeni YouTube kanallarını başlatmak için çaldıkları Google Hesaplarını kullandığını açıkladı.
BleepingComputer, "Tehdit aktörlerinin her gün yeni müşterilere bulaştıkları için binlerce yeni kanal var.
Saldırılar, tehdit aktörleriyle başlar, yazılım çatlakları, lisanslar, nasıl yapılır kılavuzları, Cryptocurrency, Madencilik, Oyun Hileleri, VPN yazılımı ve hemen hemen diğer popüler bir kategori hakkında videolarla dolu çok sayıda YouTube kanalı oluşturur.
Bu videolar, belirli bir program veya yardımcı programı kullanarak bir görevin nasıl gerçekleştirileceğini açıklayan içerik içerir. Ek olarak, YouTube videosunun açıklaması, kötü amaçlı yazılımları dağıtmak için kullanılan ilişkili aracın iddia edilen bir bağlantıyı içerir.
Bir video bir Bit.ly link içeriyorsa, diğer bir dosya paylaşım sitesine yol açacaktır. Bununla birlikte, kaymaz bir etki alanı içeriyorsa, Racoon Stealer'ı, aşağıda gösterildiği gibi itmek için TAPLINK [.] CC alanındaki bir sayfaya yönlendirecektir.
Bir kullanıcı enfekte olduktan sonra, kötü amaçlı yazılım, yüklü tüm tarayıcıları ve şifreleme cüzdanları, kredi kartları, şifreler ve diğer veriler için bilgisayarları taramaya ve geri yüklemeye devam eder ve saldırgana geri yükler.
Google, BleepingComputer'a kampanyanın farkında olduklarını ve etkinliği bozmak için harekete geçtiklerini söyledi.
"Bu kampanyanın farkındayız ve şu anda bu tehdit aktörünün aktivitesini engellemek ve tüm bağlantıları güvenli tarama için işaretlemek için harekete geçiyoruz. Her zaman olduğu gibi, tespit yöntemlerimizi sürekli olarak geliştiriyoruz ve tehditleri otomatik olarak tanımlayan ve durduran yeni araçlara ve özelliklere yatırım yapıyoruz. Bu gibi. Kullanıcıların bu tür tehditlerin farkında olmaları ve kendilerini daha da korumak için uygun bir eylemi almaları önemlidir. " - Google.
Google ayrıca bu hafta, şifre çalan truva atlarını youtube yaratıcıların hesaplarını çalmaya alışkın bir kimlik avı kampanyası açıkladı. Bu hesaplar daha sonra karanlık web pazarlarında satıldı veya Cryptocurrency dolandırıcılığı yapmak için kullanılır.
Bu kampanyalar, Internet'ten programları indirmemenin ne kadar önemli olduğunu göstermektedir, çünkü YouTube gibi siteler, video yayıncıları tarafından eklenen her bağlantıyı veteriner.
Bu nedenle, bir kullanıcı, iyi bir üne sahip olup olmadığını belirlemek için bir şey indirmeden ve yüklemeden önce bir siteyi araştırmalıdır ve güvenilir. O zaman bile, her zaman programı çalıştırmak güvenli olup olmadığını onaylamak için ilk önce programı virustotal gibi bir siteye yüklemeniz önerilir.
Bu saldırı için yanlışlıkla düştün ve benzer bir bağlantıya bir program kurduysanız, bilgisayarınızı bir virüsten koruma programı ile taramanızı şiddetle önerilir.
Bir virüs taramasında algılanan herhangi bir kötü yazılımı kaldırdıktan sonra, tarayıcılarınıza kaydedilen şifreleri derhal değiştirmelisiniz.
Güncelleme 10/21/21 7:28 PM EST: Google'dan bir ifade ekledi.
Ukraynaca, haftada 2.000 çalınan giriş yapmak için iade edildi
Microsoft: WizardUpdate Mac Malware yeni kaçırma taktikleri ekler
Kore'de Webhards ve Torrents aracılığıyla yayılan sıçan kötü amaçlı yazılım
Google: YouTubers 'hesapları Çerez çalma kötü amaçlı yazılımlarla kaçırıldı
Birden fazla sıçanı bırakmak için eski MS Office kusurunu kullanarak politik temalı aktör
Kaynak: Bleeping Computer