Hacker'lar, kötü amaçlı yazılımları yaymak için şimdi de YouTube'u kullanmaya başladı.
Koronavirüs nedeniyle internet kullanımının oldukça artması, siber saldırganları da harekete geçirdi. Özellikle 2020 yılında yapılan siber saldırı sayılarında rekor artışlar yaşanmıştı.
Koronavirüsle artışa geçen siber saldırılar, günümüzde de yoğun bir şekilde devam ediyor.
Saldırılar YouTube'a kayıyor
Güvenlik uzmanları, siber suçluların güçlü kötü amaçlı yazılımları dağıtmak için YouTube'u kullanmaya başladığını keşfetti.
Cyble Research Labs araştırmacıları, kısa süre önce, tümü nispeten az sayıda izleyiciye sahip ve tamamı aynı kullanıcıya ait olan 80'den fazla videoya rastladı.
Videolar, izleyicileri indirmeye ikna etmek amacıyla bir Bitcoin madenciliği yazılımının nasıl çalıştığını gösteriyor.
Siber saldırganlar, indirme bağlantısını videonun açıklama kısmına yerleştiriyor. Ayrıca, kullanıcıların güvenini kazanmak için indirilen dosya, dosyayı "temiz" olarak gösteren bir VirusTotal bağlantısı ile geliyor.
PennyWise adlı kötü amaçlı yazılımın kendisi, sistem bilgilerinden oturum açma kimlik bilgilerine, tanımlama bilgilerine, şifreleme anahtarlarına ve ana parolalara kadar her türlü veriyi çalıyor.
