Kaspersky: Los hackers chantajean a los YouTubers para promover los troyanos de criptominería
PANews El 12 de marzo, según Decrypt, la empresa de ciberseguridad Kaspersky (Kaspersky) descubrió que los piratas informáticos utilizaron las quejas de derechos de autor para amenazar a los creadores de contenido de YouTube, obligándolos a agregar el troyano de criptominería SilentCryptoMiner a la descripción del video. El malware se basa en XMRig y se utiliza para minar criptomonedas como Ethereum, Ethereum Classic, Monero, Ravencoin y controlar la botnet a través de la cadena de bloques de Bitcoin.
El objetivo principal de los piratas informáticos eran los YouTubers que proporcionaron tutoriales sobre cómo instalar el controlador de desvío de paquetes de Windows, que presentaron una queja falsa de derechos de autor sobre el video y luego se pusieron en contacto con el creador que decía ser el desarrollador del controlador y le pidieron que agregara un enlace malicioso. Se sabe que un YouTuber con 60.000 seguidores ha sido víctima, lo que ha provocado más de 40.000 descargas de archivos infectados, y Kaspersky estima que al menos 2.000 dispositivos han sido infectados.
Elinvestigador de seguridad de Kaspersky, Leonid Bezvershenko, advirtió que los piratas informáticos están explotando la confianza entre los YouTubers y sus espectadores, y que tales amenazas podrían extenderse a plataformas como Telegram. Aconseja a los usuarios que no crean en los tutoriales que les piden que cierren su software antivirus y que verifiquen la fuente antes de descargar cualquier archivo para evitar la infección con troyanos de criptominería.