大量YouTube 影片暗藏惡意木馬

【美博翻牆2021.11.1】資訊安全人員揭露近期在YouTube平台上大量影片暗藏惡意木馬。據外媒Bleepingcomputer報導，近期在YouTube平台上，開始出現一波大規模的惡意攻擊活動，利用免費授權、軟體破解、挖礦等等數十項吸引人的主題影片內容作為誘耳，在其說明欄提供好康優惠或下載連結，藉此夾帶有惡意軟體與木馬程式的網址，引誘網友點擊，竊取個資。他們再利用竊取得來的Google帳號建立了大量的惡意YouTube頻道，不斷擴展。

他們竊取用戶的個資包括：密碼、瀏覽器中的Cookie暫存記錄檔案（如信用卡號）、加密貨幣錢包與FTP 憑證等各式檔案。之後就可能會把這些不當手法取得的檔案資料拋到暗網黑市販售，或用於執行加密貨幣的詐騙交易活動。

目前發現這類帶有惡意攻擊活動的YouTube頻道，影片內容大多是一些熱門話題，如：軟體破解、免費授權、操作指南、挖礦、加密貨幣、遊戲作弊外掛、VPN 軟體、獲取好康優惠折扣碼、下載工具等。

這些惡意散布著甚至只需20分鐘就可以一次大量上傳100支影片，與創建 81 個新的YouTube 頻道。並依此模式不斷循環地大量上傳惡意YouTube影片。

美博提醒：

對於不明YouTube頻道，不要都認為是安全的；
在吸引人的鏈接，都不要輕易去點擊，更不要跟隨去做；
沒隔一段時間變更密碼，或者在覺得可疑地時候當機立斷就要變更密碼；

Google官方回應，目前正採取行動來阻擋惡意的攻擊活動。