Kaspersky: Peretas memeras YouTuber untuk mempromosikan Trojan penambangan kripto

PANews melaporkan pada 12 Maret bahwa menurut Decrypt, perusahaan keamanan siber Kaspersky (Kaspersky) menemukan bahwa peretas menggunakan keluhan hak cipta untuk mengancam pembuat konten YouTube, memaksa mereka untuk menambahkan Trojan cryptomining SilentCryptoMiner ke deskripsi video. Malware ini didasarkan pada XMRig dan digunakan untuk menambang mata uang kripto seperti Ethereum, Ethereum Classic, Monero, Ravencoin, dan mengontrol botnet melalui blockchain Bitcoin.

Target utama peretas adalah YouTuber yang memberikan tutorial tentang menginstal driver Windows Packet Divert, yang mengajukan keluhan hak cipta palsu tentang video tersebut dan kemudian menghubungi pembuat yang mengaku sebagai pengembang driver dan memintanya untuk menambahkan tautan berbahaya. Seorang YouTuber dengan 60.000 pengikut diketahui telah menjadi korban, menghasilkan lebih dari 40.000 unduhan file yang terinfeksi, dan Kaspersky memperkirakan bahwa setidaknya 2.000 perangkat telah terinfeksi.

Peneliti keamanan Kaspersky Leonid Bezvershenko memperingatkan bahwa peretas mengeksploitasi kepercayaan antara YouTuber dan pemirsa mereka, dan bahwa ancaman semacam itu dapat menyebar ke platform seperti Telegram. Dia menyarankan pengguna untuk tidak mempercayai tutorial yang meminta mereka untuk menutup perangkat lunak antivirus mereka, dan untuk memverifikasi sumbernya sebelum mengunduh file apa pun untuk mencegah infeksi Trojan cryptomining.

22,35 rb

Konten pada halaman ini disediakan oleh pihak ketiga. Kecuali dinyatakan lain, OKX bukanlah penulis artikel yang dikutip dan tidak mengklaim hak cipta atas materi tersebut. Konten ini disediakan hanya untuk tujuan informasi dan tidak mewakili pandangan OKX. Konten ini tidak dimaksudkan sebagai dukungan dalam bentuk apa pun dan tidak dapat dianggap sebagai nasihat investasi atau ajakan untuk membeli atau menjual aset digital. Sejauh AI generatif digunakan untuk menyediakan ringkasan atau informasi lainnya, konten yang dihasilkan AI mungkin tidak akurat atau tidak konsisten. Silakan baca artikel yang terkait untuk informasi lebih lanjut. OKX tidak bertanggung jawab atas konten yang dihosting di situs pihak ketiga. Kepemilikan aset digital, termasuk stablecoin dan NFT, melibatkan risiko tinggi dan dapat berfluktuasi secara signifikan. Anda perlu mempertimbangkan dengan hati-hati apakah trading atau menyimpan aset digital sesuai untuk Anda dengan mempertimbangkan kondisi keuangan Anda.