大量YouTube 影片暗藏恶意木马

【美博翻墙2021.11.1】网络安全人员揭露近期在YouTube平台上大量影片暗藏恶意木马。据外媒Bleepingcomputer报导，近期在YouTube平台上，开始出现一波大规模的恶意攻击活动，利用免费授权、软件破解、挖矿等等数十项吸引人的主题影片内容作为诱耳，在其说明栏提供好康优惠或下载连结，借此夹带有恶意软件与木马程序的网址，引诱网友点击，窃取个资。他们再利用窃取得来的Google帐号建立了大量的恶意YouTube频道，不断扩展。

他们窃取用户的个资包括：密码、浏览器中的Cookie暂存记录档案（如信用卡号）、加密货币钱包与FTP 凭证等各式档案。之后就可能会把这些不当手法取得的档案资料抛到暗网黑市贩售，或用于执行加密货币的诈骗交易活动。

目前发现这类带有恶意攻击活动的YouTube频道，影片内容大多是一些热门话题，如：软件破解、免费授权、操作指南、挖矿、加密货币、游戏作弊外挂、VPN 软件、获取好康优惠折扣码、下载工具等。

这些恶意散布着甚至只需20分钟就可以一次大量上传100支影片，与创建 81 个新的YouTube 频道。并依此模式不断循环地大量上传恶意YouTube影片。

美博提醒：

对于不明YouTube频道，不要都认为是安全的；
在吸引人的链接，都不要轻易去点击，更不要跟随去做；
没隔一段时间变更密码，或者在觉得可疑地时候当机立断就要变更密码；

Google官方回应，目前正采取行动来阻挡恶意的攻击活动。