YouTube đã trở thành một nền tảng phổ biến để tin tặc thu hút nạn nhân thông qua Nội dung do AI tạo ra . Theo các báo cáo, đã có sự gia tăng đột biến các video YoutTube chứa liên kết đến phần mềm độc hại mạnh có khả năng đánh cắp thông tin nhạy cảm của người dùng. Trong bài đăng này, chúng tôi sẽ thảo luận về cách tin tặc đã lạm dụng YouTube để phát tán phần mềm độc hại và cách bạn có thể giữ an toàn khỏi các trò gian lận video trên YouTube.
Giữ an toàn trước các Video Lừa đảo, Phần mềm độc hại và Video Lừa đảo trên YouTube
Xu hướng phát triển của Trí tuệ nhân tạo trong ngành truyền thông đã tạo ra nhiều nền tảng tạo nội dung tự động. Các nền tảng như vậy đang được các doanh nghiệp trên toàn cầu sử dụng để cải thiện quy trình tạo nội dung và cung cấp nội dung hấp dẫn hơn cho khán giả của họ. Tuy nhiên, tội phạm mạng đang tận dụng các nền tảng này để phát tán phần mềm độc hại trên Windows và Android.
CloudSEK, một công ty an ninh mạng của Ấn Độ, đã công bố một báo cáo cho biết tội phạm mạng đã tăng cường sử dụng các video do AI tạo ra để lừa mọi người cài đặt phần mềm độc hại ăn cắp như Vidar, RedLine, Và Gấu mèo. - Gấu mèo trên thiết bị của họ. Sau khi được cài đặt, phần mềm độc hại sẽ đánh cắp thông tin bí mật (chẳng hạn như chi tiết thẻ tín dụng, mật khẩu, số tài khoản ngân hàng, v.v.) từ máy tính của người dùng và gửi thông tin đó đến thiết bị của tin tặc.
Các video đang được tải lên bằng các ngôn ngữ khác nhau trên YouTube; mặc dù chúng cũng có thể xuất hiện trên các nền tảng truyền thông xã hội khác, bao gồm Facebook, Twitter và Instagram. Tội phạm mạng sử dụng tối ưu hóa SEO để đảm bảo rằng video xuất hiện trên đầu kết quả tìm kiếm và thêm bình luận giả mạo vào các video để đánh lừa người dùng tin rằng việc tải xuống là hợp pháp. Họ cũng sử dụng rò rỉ dữ liệu và nhật ký đánh cắp để kiểm soát các tài khoản YouTube hiện có .
Những video YouTube này lừa người dùng như thế nào?
Các video này giả danh hướng dẫn cài đặt phiên bản lậu của các phần mềm trả phí như Photoshop, AutoCAD, Premiere Pro... khiến nạn nhân sa lưới. Các video ban đầu dựa trên các bản ghi màn hình hoặc hướng dẫn bằng văn bản để tải xuống phiên bản bẻ khóa của phần mềm, nhưng khi có nhiều công cụ AI hơn, tin tặc hiện đã sử dụng đến người ảo trong video của họ, trông hấp dẫn và thuyết phục hơn đối với người xem.
Chúng hướng dẫn người xem cách truy cập miễn phí vào phần mềm trả phí và ngược lại, quảng cáo cho những kẻ đánh cắp thông tin. Kẻ đánh cắp thông tin, còn được gọi là kẻ đánh cắp thông tin , là một loại phần mềm độc hại đánh cắp thông tin nhạy cảm từ máy tính. Người xem bị dụ tải xuống phần mềm đã bẻ khóa bằng liên kết được cung cấp trong phần mô tả video. Sau khi phần mềm được cài đặt, infostealer có quyền truy cập vào thiết bị của người dùng và đánh cắp thông tin bí mật để sử dụng bất hợp pháp.
Những thông tin nào mà YouTube Infostealers có thể thu thập?
Tội phạm mạng phát tán các phần mềm đánh cắp thông tin qua các hướng dẫn trên YouTube, email lừa đảo, trang web giả mạo, bài đăng trên mạng xã hội, v.v., để nhắm mục tiêu nhiều loại thông tin người dùng, bao gồm nhưng không giới hạn ở:
- Lịch sử Bowser, cookie, tự động điền, mật khẩu đã lưu
- Thông tin đăng nhập và dữ liệu ví tiền điện tử
- Thông tin đăng nhập và dữ liệu Telegram
- Thông tin hệ thống (OS/Phần cứng/Phần mềm)
Infostealer đánh cắp thông tin này và gói nó vào một kho lưu trữ, được gọi là đăng nhập . Nhật ký này cho phép tội phạm mạng kiểm soát hoàn toàn danh tính trực tuyến của nạn nhân và có quyền truy cập trực tiếp vào bất kỳ tài khoản nào của nạn nhân (email, trò chơi, mạng xã hội, công ty, v.v.).
Tài khoản YouTube bị tin tặc chiếm đoạt
Tội phạm mạng tiếp quản các kênh YouTube phổ biến để nhanh chóng tiếp cận lượng khán giả lớn hơn. Vào thời điểm chủ sở hữu tài khoản báo cáo việc tiếp quản và lấy lại quyền truy cập vào tài khoản của mình, kẻ tấn công đã khiến nhiều người trở thành con mồi của hắn. Tội phạm mạng cũng tiếp quản các kênh YouTube ít phổ biến hơn để đảm bảo rằng nội dung tải xuống vẫn có sẵn trong một khoảng thời gian đáng kể (người dùng thông thường có thể không bận tâm báo cáo việc tiếp quản hoặc thậm chí có thể không nhận thấy việc tiếp quản).
cách mở tệp oxps trong windows 7
Làm cách nào để tránh lừa đảo trên YouTube?
Để ngăn dữ liệu cá nhân của bạn bị xâm phạm, điều quan trọng là thông báo lưu trú về những trò gian lận đang diễn ra này. Nhận thức và siêng năng là những cách tốt nhất để bảo vệ bạn khỏi những kẻ đánh cắp thông tin.
- Đọc tin tức về các kỹ thuật lừa đảo mới.
- Tránh rơi vào các phiên bản phần mềm miễn phí dành riêng cho người dùng trả phí.
- Không bao giờ nhấp vào liên kết tải xuống từ các nguồn không xác định.
- Sử dụng Google Tìm kiếm để xác minh tính xác thực của miền.
- Thường xuyên cập nhật phần mềm bảo mật của bạn.
- Sử dụng tường lửa mạng và máy tính để bàn.
- Không tiết lộ thông tin cá nhân của bạn trên các trang web không đáng tin cậy.
- Đừng trả lời những email thúc giục bạn hành động ngay lập tức.
- Thay đổi mật khẩu của bạn thường xuyên.
- Cài đặt thanh công cụ chống lừa đảo trên trình duyệt của bạn.
- Không nhấp vào nút 'Hủy' để đóng cửa sổ bật lên. Điều này có thể dẫn bạn đến một trang web lừa đảo. Thay vào đó, hãy nhấp vào biểu tượng chữ thập (x).
- Trong trường hợp bị phần mềm độc hại tấn công, hãy ngắt kết nối ngay thiết bị của bạn khỏi tất cả các kết nối mạng và mang thiết bị đến chuyên gia để xóa phần mềm độc hại.
Đây là cách tội phạm mạng sử dụng video YouTube và các kỹ thuật lừa đảo khác để phát tán phần mềm độc hại và cách bạn có thể tránh rơi vào lừa đảo lừa đảo trực tuyến như vậy .
cách kết nối gopro với wifi máy tính
Tôi hy vọng bạn tìm thấy bài viết này hữu ích.
MẸO : Đăng ký kênh YouTube của chúng tôi để giữ liên lạc với những gì mới nhất trong thế giới máy tính.
Bạn có thể bị lừa đảo trên YouTube không?
YouTube không cho phép bọn tội phạm mạng có tài khoản hoạt động trong thời gian dài; tuy nhiên, chúng có thể tiếp quản các kênh YouTube hiện có để phát tán phần mềm độc hại thông qua các video do AI tạo ra. Các video này mô phỏng các video hướng dẫn cài đặt phần mềm bẻ khóa có liên kết được đưa ra trong phần mô tả. Nếu bạn nhấp vào liên kết này, bạn có thể lây nhiễm phần mềm độc hại cho PC của mình.
Đọc : Tránh lừa đảo trực tuyến và biết khi nào nên tin tưởng một trang web
Khi bạn đăng lại một video trên YouTube, điều gì sẽ xảy ra?
Bạn chỉ có thể đăng lại video trên YouTube nếu video đó thuộc Giấy phép chung của Creative. Nếu chủ sở hữu chọn giấy phép tiêu chuẩn của YouTube thì không thể sao chép hoặc phân phối lại video. Khi bạn tải lại video YouTube như vậy lên, video tải lên có thể bị gắn cờ là nội dung trùng lặp, điều này có thể dẫn đến việc xóa kênh của bạn khỏi YouTube.
Đọc: Cách phòng chống Malware trên Windows .
Báo cáo lừa đảo YouTube ở đâu?
Bạn có thể báo cáo các trò gian lận trên YouTube trực tiếp trên YouTube. Đăng nhập vào tài khoản YouTube của bạn và chuyển đến video bạn muốn báo cáo. Nhấp vào biểu tượng ba chấm bên dưới trình phát video (bên cạnh biểu tượng hồ sơ của kênh) và chọn Báo cáo . Lựa chọn Thư rác hoặc gây hiểu nhầm từ các tùy chọn báo cáo. Lựa chọn Lừa đảo hoặc gian lận như một tùy chọn phụ. Sau đó bấm vào Báo cáo để báo cáo lừa đảo.
Đọc: Làm cách nào để biết máy tính của tôi đã bị hack và phải làm gì tiếp theo?
YouTube có thể cung cấp cho bạn vi-rút không?
Các video trên YouTube không thể phát tán vi-rút, vì vậy bạn không thể nhiễm vi-rút chỉ bằng cách xem hoặc phát video. Tuy nhiên, tội phạm mạng có thể lừa bạn tải xuống phần mềm độc hại bằng các liên kết có sẵn trong phần mô tả video. Những phần mềm độc hại này có thể dễ dàng lây nhiễm vào PC của bạn và đánh cắp thông tin nhạy cảm của người dùng.
Đọc: Các biện pháp phòng ngừa trước khi bạn nhấp vào bất kỳ liên kết nào .
