大量YouTube 影片暗藏恶意木马
【美博翻墙2021.11.1】网络安全人员揭露近期在YouTube平台上大量影片暗藏恶意木马。据外媒Bleepingcomputer报导,近期在YouTube平台上,开始出现一波大规模的恶意攻击活动,利用免费授权、软件破解、挖矿等等数十项吸引人的主题影片内容作为诱耳,在其说明栏提供好康优惠或下载连结,借此夹带有恶意软件与木马程序的网址,引诱网友点击,窃取个资。他们再利用窃取得来的Google帐号建立了大量的恶意YouTube频道,不断扩展。
他们窃取用户的个资包括:密码、浏览器中的Cookie暂存记录档案(如信用卡号)、加密货币钱包与FTP 凭证等各式档案。之后就可能会把这些不当手法取得的档案资料抛到暗网黑市贩售,或用于执行加密货币的诈骗交易活动。
目前发现这类带有恶意攻击活动的YouTube频道,影片内容大多是一些热门话题,如:软件破解、免费授权、操作指南、挖矿、加密货币、游戏作弊外挂、VPN 软件、获取好康优惠折扣码、下载工具等。
这些恶意散布着甚至只需20分钟就可以一次大量上传100支影片,与创建 81 个新的YouTube 频道。并依此模式不断循环地大量上传恶意YouTube影片。
美博提醒:
对于不明YouTube频道,不要都认为是安全的;
在吸引人的链接,都不要轻易去点击,更不要跟随去做;
没隔一段时间变更密码,或者在觉得可疑地时候当机立断就要变更密码;
Google官方回应,目前正采取行动来阻挡恶意的攻击活动。
原文标题:大量YouTube 影片暗藏恶意木马 - 美博园
美博园文章均为“原创 - 首发”,请尊重辛劳撰写,转载请以上面完整链接注明来源!
软件版权归原作者!个别转载文,本站会注明为转载。
这里是你留言评论的地方