YouTube tornou-se uma plataforma comum para hackers atrair vítimas por meio de conteúdo gerado por IA . Segundo relatos, houve um aumento exorbitante de vídeos do YouTube contendo links para malware potente capaz de roubar informações confidenciais do usuário. Neste post, discutiremos como os hackers têm uso indevido do YouTube para espalhar malware e como você pode fique protegido contra golpes de vídeo do YouTube.
Fique protegido contra golpes de vídeo do YouTube, malware e vídeos de phishing
A tendência crescente de Inteligência Artificial na indústria de mídia deu origem a muitas plataformas automatizadas de geração de conteúdo. Essas plataformas estão sendo usadas por empresas em todo o mundo para melhorar seu processo de criação de conteúdo e fornecer conteúdo mais atraente para seu público. No entanto, os cibercriminosos estão aproveitando essas plataformas para espalhar malware no Windows e no Android.
A CloudSEK, uma empresa indiana de segurança cibernética, publicou um relatório que diz que os cibercriminosos aumentaram o uso de vídeos gerados por IA para induzir as pessoas a instalar malware ladrão, como Vidar, RedLine, e Guaxinim em seus dispositivos. Depois de instalado, o malware rouba informações confidenciais (como detalhes de cartão de crédito, senhas, números de contas bancárias etc.) do computador do usuário e as envia para o dispositivo do hacker.
Os vídeos estão sendo carregados em diferentes idiomas no YouTube; embora também possam aparecer em outras plataformas de mídia social, incluindo Facebook, Twitter e Instagram. Os cibercriminosos usam otimização de SEO para garantir que o vídeo apareça no topo dos resultados da pesquisa e adicione comentários falsos aos vídeos para induzir os usuários a acreditar que o download é legítimo. Eles também usam vazamentos de dados e logs de ladrões para controlar contas existentes do YouTube .
Como esses vídeos do YouTube enganam os usuários?
Esses vídeos fingem ser tutoriais sobre a instalação de versões piratas de software pago, como Photoshop, AutoCAD, Premiere Pro, etc., fazendo com que as vítimas caiam em tais golpes. Os vídeos foram inicialmente baseados em gravações de tela ou instruções escritas para baixar uma versão crackeada do software, mas à medida que mais ferramentas de IA surgiram, os hackers agora recorreram ao uso de pessoas virtuais em seus vídeos, o que parece mais atraente e convincente para o espectador.
chkdsk não está disponível para unidades brutas
Eles orientam o espectador a obter acesso gratuito a software pago e, por sua vez, promovem ladrões de informações. Ladrão de informações, também conhecido como ladrão de informações , é um tipo de software malicioso que rouba informações confidenciais de um computador. Os espectadores são atraídos para baixar o software crackeado usando o link fornecido na descrição do vídeo. Depois que o software é instalado, o infostealer obtém acesso ao dispositivo do usuário e rouba informações confidenciais para uso ilegal.
Quais informações os Infostealers do YouTube podem coletar?
Os cibercriminosos distribuem ladrões de informações por meio de tutoriais do YouTube, e-mails de phishing, sites falsos, postagens de mídia social, etc., para atingir uma variedade de informações do usuário, incluindo, mas não se limitando a:
- Histórico do Bowser, cookies, preenchimentos automáticos, senhas salvas
- Credenciais e dados da carteira criptográfica
- Credenciais e dados do Telegram
- Informações do sistema (SO/Hardware/Software)
O Infostealer rouba essas informações e as empacota em um arquivo, conhecido como registro . Esse log permite que o cibercriminoso assuma o controle total sobre a identidade online da vítima e obtenha acesso direto a qualquer uma de suas contas (e-mail, jogos, redes sociais, corporativas, etc.).
Controle de conta do YouTube por hackers
Os cibercriminosos assumem canais populares do YouTube para alcançar rapidamente um público maior. No momento em que o proprietário da conta relata a aquisição e recupera o acesso à sua conta, o invasor já fez muitas pessoas caírem em sua presa. Os cibercriminosos também assumem o controle de canais menos populares do YouTube para garantir que o download permaneça disponível por um período de tempo significativo (usuários casuais podem não se preocupar em relatar o controle ou podem nem perceber o controle).
Como evitar golpes de phishing no YouTube?
Para evitar que seus dados pessoais sejam comprometidos, é importante mantenha-se informado sobre esses golpes em andamento. Consciência e diligência são as melhores maneiras de se proteger contra infostealers.
- Leia notícias sobre novas técnicas de phishing.
- Evite se apaixonar por versões gratuitas de software disponíveis exclusivamente para usuários pagos.
- Nunca clique em links de download de fontes desconhecidas.
- Use a Pesquisa Google para verificar a autenticidade de um domínio.
- Atualize regularmente seu software de segurança.
- Use firewalls de desktop e rede.
- Não divulgue suas informações pessoais em sites não confiáveis.
- Não responda a e-mails que pedem que você tome medidas imediatas.
- Altere suas senhas regularmente.
- Instale uma barra de ferramentas anti-phishing em seu navegador.
- Não clique no botão 'Cancelar' para fechar um pop-up. Isso pode levar você a um site de phishing. Em vez disso, clique no ícone de cruz (x).
- Em caso de ataque de malware, desconecte imediatamente seu dispositivo de todas as conexões de rede e leve-o a um especialista para remoção de software malicioso.
É assim que os cibercriminosos usam vídeos do YouTube e outras técnicas de phishing para espalhar software malicioso e como você pode evite cair em golpes de phishing online .
Espero que você ache este post útil.
DICA : Inscreva-se no nosso canal do YouTube para ficar em contato com o que há de mais recente no mundo da computação.
Você pode ser enganado no YouTube?
O YouTube não permite que criminosos cibernéticos tenham contas ativas a longo prazo; no entanto, eles podem assumir canais existentes do YouTube para espalhar software malicioso por meio de vídeos gerados por IA. Esses vídeos simulam vídeos tutoriais para instalação de software crackeado cujo link é fornecido na descrição. Se você clicar neste link, poderá infectar seu PC com malware.
Verificar pasta em busca de arquivos corrompidos
Ler : Evite golpes online e saiba quando confiar em um site
Quando você republica um vídeo do YouTube, o que acontece?
Você pode republicar um vídeo do YouTube somente se ele estiver sob a Creative Common License. Se o proprietário escolher uma licença padrão do YouTube, o vídeo não poderá ser reproduzido ou redistribuído. Ao reenviar tal vídeo do YouTube, o envio pode ser sinalizado como conteúdo duplicado, o que pode resultar na remoção de seu canal do YouTube.
Ler: Como prevenir malware no Windows .
Onde denunciar golpes do YouTube?
Você pode denunciar golpes do YouTube diretamente no YouTube. Faça login na sua conta do YouTube e acesse o vídeo que deseja denunciar. Clique no ícone de três pontos abaixo do player de vídeo (ao lado do ícone do perfil do canal) e selecione Relatório . Selecione Spam ou enganoso das opções de relatório. Selecione Golpes ou fraude como uma subopção. Em seguida, clique em Relatório para denunciar o golpe.
Ler: Como sei se meu computador foi invadido e o que fazer a seguir?
O YouTube pode transmitir um vírus?
Os vídeos do YouTube não podem espalhar vírus, portanto, você não pode pegar um vírus apenas assistindo ou reproduzindo um vídeo. No entanto, os cibercriminosos podem induzi-lo a baixar software malicioso usando os links disponíveis na descrição do vídeo. Esses malwares podem facilmente infectar seu PC e roubar informações confidenciais do usuário.
Ler: Precauções a tomar antes de clicar em qualquer link .
