Kaspersky: Hackeři vydírají youtubery, aby propagovali trojské koně pro těžbu kryptoměn
PANews Dne 12. března podle společnosti Decrypt zjistila společnost Kaspersky (Kaspersky), která se zabývá kybernetickou bezpečností, že hackeři využívali stížnosti na autorská práva k vyhrožování tvůrcům obsahu YouTube a donutili je přidat do popisu videa trojského koně pro těžbu kryptoměn SilentCryptoMiner. Malware je založen na XMRig a používá se k těžbě kryptoměn, jako je Ethereum, Ethereum Classic, Monero, Ravencoin, a ovládání botnetu prostřednictvím blockchainu Bitcoinu.
Hlavním cílem hackerů byli youtubeři, kteří poskytli návody na instalaci ovladače Windows Packet Divert, kteří podali falešnou stížnost na autorská práva k videu a poté kontaktovali tvůrce s tvrzením, že jsou vývojářem ovladače a požádali ho o přidání škodlivého odkazu. Je známo, že youtuber s 60 000 sledujícími se stal obětí, což vedlo k více než 40 000 stažení infikovaných souborů, a Kaspersky odhaduje, že bylo infikováno nejméně 2 000 zařízení.
Bezpečnostní výzkumník společnosti Kaspersky Leonid Bezveršenko varoval, že hackeři zneužívají důvěru mezi youtubery a jejich diváky a že takové hrozby by se mohly rozšířit na platformy, jako je Telegram. Radí uživatelům, aby nevěřili výukovým programům, které je žádají o ukončení antivirového softwaru, a aby před stažením jakýchkoli souborů ověřili zdroj, aby se zabránilo infekci trojskými koňmi pro těžbu kryptoměn.