Специалисти по сигурността съобщиха за активна глобална фишинг кампания към YouTube творци и инфлуенсъри.
Неизвестна страна се свързва с тях чрез писма, които твърдят, че идват от офисите на известни компании и брандове. Заглавията в тези писма са най-често „Предложение за съдействие“ (Collaboration Proposal) и „Маркетингова възможност“ (Marketing Opportunity). Освен текст, в тях присъства връзка към външен за YouTube източник или прикачен файл, алармират от компанията за киберзащита Cloudsek. Често линковете отвеждат към доверени облачни услуги, като OneDrive, където има защитен с парола архив, който трябва да е споразумение за договор или пакет с промоционални материали.
Вместо това, архивите съдържат зловреден софтуер, който краде данни за вписване, сесийни бисквитки и други данни, с които получава отдалечен достъп до машината на жертвата. Ако атаката бъде успешна, киберпрестъпниците превземат въпросният YouTube акаунт, за да изпращат спам и зловреден код към последователите им. Според Cloudsek, типът зловреден софтуер, който се използва в тези атаки е от семейството на Lumma Stealer. До този момент са регистрирани подобни атаки до над 200 000 YouTube творци. Кампанията е все още активна.
Cloudsek са установили, че хакерите използват в тези атаки над 340 SMTP сървъра и над 46 RDP системи, за да компрометират системите и инсталират зловредния софтуер. С цел анонимизиране на трафика и скриване на командната структура те също използват повече от 26 SOCKS5 проксита.
„В атаката не става въпрос просто за кражбата на акаунти. Тук се експлоатира доверието и влиянието на YouTube творците, за да бъдат разгърнати едни атаки в глобален мащаб. След превземането на акаунтите, те се използват за престъпни схеми и различни измами, достигайки милиони последователи“, пишат Cloudsek. Това, допълват те, носи дълготрайни щети на жертвите и репутационна вреда за творците. Повече за кампанията и как вие, като YouTube творец може да се защитите, може да научите тук.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
