Ovi zlonamerni video snimci se prezentuju kao uputstva za preuzimanje hakovanih verzija softvera.
YouTube je postao najnovija platforma na kojoj se koristi sadržaj generisan veštačkom inteligencijom (AI) da se korisnici prevare da preuzmu malver koji može da ukrade lične podatke.
Međutim, istraživačka firma CloudSEK je primetila povećanje broja video snimaka na YouTube-u koji sadrže linkove ka popularnim izvorima zlonamernog softvera kao što su Vidar, RedLine i Raccoon od 200% do 300% od novembra 2022.
Ovi video snimci su napravljeni kao uputstva za preuzimanje krekovanih verzija softvera za koje je obično potrebna plaćena licenca, kao što su Photoshop, Premiere Pro, Autodesk 3ds Max i AutoCAD.
Hakeri koji stoje iza ove šeme na YouTube-u imaju koristi od kreiranja video snimaka generisanih veštačkom inteligencijom (AI) na platformama kao što su Synthesia i D-ID, koji prikazuju ljude sa poznatim i pouzdanim funkcijama.
Ovaj popularni trend je korišćen u regrutovanju, obrazovanju i promotivnom materijalu, ali se sada koristi za pravljenje video zapisa koji sadrže zlonamerni softver.
Kombinacija ovih metoda olakšava korisnicima da budu prevareni da kliknu na zlonamerne veze i preuzmu malver, koji može da ukrade osetljive informacije kao što su lozinke, detalje kreditnih kartica, brojeve bankovnog računa i još mnogo toga.
Programeri za krađu informacija regrutuju i sarađuju sa trgovcima, koji mogu da pronađu i dele informacije o potencijalnim žrtvama preko podzemnih tržišta i foruma.
Zatim koriste lažne veb stranice, e-poruke za krađu identiteta, YouTube tutorijale ili objave na društvenim mrežama da distribuiraju svoj malver.
U slučaju YouTube-a, hakeri preuzimaju kontrolu nad nalozima i postavljaju nekoliko video zapisa zaredom kako bi privukli pažnju pratilaca originalnog kreatora. Ako gledaoci identifikuju video kao sumnjiv, trebalo bi da ga prijave kako bi ga blokirali i sprečili dalje širenje.
Pratite Portal Dnevni Puls na Telegramu, Fejsbuku, Tviteru, Gab-u i Viberu!
Dnevni Puls/Mediji