Χάκερς Εκβιάζουν YouTubers Προκειμένου να Διαδώσουν Κακόβουλο Λογισμικό

Οι χάκερ αναγκάζουν τους YouTubers να διαδίδουν αθέλητα κακόβουλο λογισμικό, εκβιάζοντάς τους να μοιράζονται κακόβουλους συνδέσμους στις περιγραφές των βίντεο τους.

Το σχέδιο, που αποκαλύφθηκε από την Kaspersky, στοχεύει κυρίως δημιουργούς περιεχομένου που ανεβάζουν βίντεο σχετικά με την παράκαμψη των περιορισμών του διαδικτύου, ένα δημοφιλές θέμα στη Ρωσία.

Οι εγκληματίες ξεκινούν υποβάλλοντας ψευδείς καταγγελίες εναντίον αυτών των βίντεο, προσποιούμενοι ότι είναι οι αρχικοί προγραμματιστές του λογισμικού που παρακάμπτει τους περιορισμούς. Μόλις το YouTube αφαιρέσει το βίντεο, οι χάκερ επικοινωνούν με τον δημιουργό, υποστηρίζοντας ότι έχουν τον «επίσημο» νέο σύνδεσμο λήψης.

Στη συνέχεια πιέζουν τον YouTuber να συμπεριλάβει αυτόν τον σύνδεσμο σε ένα νέο βίντεο – χωρίς να συνειδητοποιούν ότι οδηγεί σε κακόβουλο λογισμικό. Εάν ο YouTuber αρνηθεί, οι χάκερ απειλούν να υποβάλουν πολλαπλές καταγγελίες, οι οποίες μπορούν να οδηγήσουν στη μόνιμη διαγραφή του καναλιού.

Το κακόβουλο λογισμικό που διαδίδεται είναι ένας τύπος «miner» που χρησιμοποιεί κρυφά τους μολυνθέντες υπολογιστές για την εξόρυξη κρυπτονομισμάτων. Τα θύματα το εγκαθιστούν ανεπίγνωστα, πιστεύοντας ότι κατεβάζουν νόμιμο λογισμικό.

Οι ερευνητές λένε ότι η απάτη έχει ήδη υποστεί τουλάχιστον 2.000 θύματα στη Ρωσία. Ένας YouTuber με 60.000 συνδρομητές ανέβασε πολλά βίντεο προωθώντας το κακόβουλο λογισμικό, οδηγώντας σε 40.000 λήψεις πριν συνειδητοποιήσει το πρόβλημα και αφαιρέσει τον σύνδεσμο.

Το κακόβουλο λογισμικό, γνωστό ως SilentCryptoMiner, είναι ένα πανουργικό πρόγραμμα σχεδιασμένο για να αποφύγει την ανίχνευση. Βασίζεται στο XMRig, ένα ευρέως χρησιμοποιούμενο εργαλείο ανοιχτού κώδικα για την εξόρυξη κρυπτονομισμάτων.

Μπορεί να εξορύξει διάφορα κρυπτονομίσματα, συμπεριλαμβανομένων του Ethereum (ETH), του Monero (XMR) και άλλων. Το SilentCryptoMiner είναι προγραμματισμένο να σταματά τη δραστηριότητά του όταν ανιχνεύει τη λειτουργία ορισμένων διαδικασιών ασφαλείας, καθιστώντας το δύσκολο να εντοπιστεί χωρίς ισχυρές προστασίες ασφάλειας.

Οι χάκερ δεν σταματούν στο YouTube. Διαδίδουν επίσης το κακόβουλο λογισμικό τους μέσω του Telegram και άλλων πλατφορμών κοινοποίησης βίντεο. Πολλοί από αυτούς τους λογαριασμούς διαγράφονται τελικά, αλλά νέοι εμφανίζονται γρήγορα.

Για να αποφύγουν την μόλυνση, οι ειδικοί στην κυβερνοασφάλεια συμβουλεύουν τους χρήστες να είναι προσεκτικοί όταν κατεβάζουν λογισμικό, ειδικά από συνδέσμους YouTube ή άγνωστες πηγές. Η Kaspersky σημειώνει ότι ακόμη και οι φημισμένοι δημιουργοί περιεχομένου μπορεί να μοιράζονται ακούσια επικίνδυνους συνδέσμους εάν είναι υπό εκβιασμό.

Εάν ένα πρόγραμμα ζητά από τους χρήστες να απενεργοποιήσουν την προστασία αντιικού πριν την εγκατάσταση, αυτό είναι ένα σημαντικό κόκκινο σημαίο. Η διατήρηση του λογισμικού ασφαλείας ενεργού και ενημερωμένου είναι κρίσιμη για την αποτροπή τέτοιων απειλών.

Καθώς οι κυβερνοεγκληματίες βρίσκουν νέους τρόπους να εκμεταλλεύονται τους δημιουργούς περιεχομένου και το κοινό τους, οι χρήστες του διαδικτύου πρέπει να παραμένουν ενήμεροι. Επαληθεύστε πάντα τους συνδέσμους λήψης και αποφύγετε το κλικ σε αρχεία από άγνωστες πηγές, ανεξάρτητα από το πόσο αξιόπιστο φαίνεται το άτομο που τα μοιράζεται.