Kaspersky: Hackers chantageiam YouTubers para promover Trojans de criptomineração

PANews Em 12 de março, de acordo com o Decrypt, a empresa de cibersegurança Kaspersky (Kaspersky) descobriu que hackers usaram reclamações de direitos autorais para ameaçar criadores de conteúdo do YouTube, forçando-os a adicionar o Trojan de criptomineração SilentCryptoMiner à descrição do vídeo. O malware é baseado em XMRig e é usado para minerar criptomoedas como Ethereum, Ethereum Classic, Monero, Ravencoin e controlar a botnet através do blockchain Bitcoin.

O principal alvo dos hackers foram YouTubers que forneceram tutoriais sobre a instalação do driver Windows Packet Diert, que apresentaram uma falsa reclamação de direitos autorais sobre o vídeo e, em seguida, entraram em contato com o criador alegando ser o desenvolvedor do driver e pediram que ele adicionasse um link malicioso. Sabe-se que um YouTuber com 60.000 seguidores foi vítima, resultando em mais de 40.000 downloads de ficheiros infetados, e a Kaspersky estima que pelo menos 2.000 dispositivos tenham sido infetados.

O pesquisador de segurança da Kaspersky, Leonid Bezvershenko, alertou que os hackers estão explorando a confiança entre os YouTubers e seus espectadores, e que tais ameaças podem se espalhar para plataformas como o Telegram. Ele aconselha os utilizadores a não acreditarem em tutoriais que lhes pedem para fechar o seu software antivírus e a verificar a fonte antes de descarregar quaisquer ficheiros para evitar a infeção com Trojans de criptomineração.

22,64 mil

O conteúdo apresentado nesta página é fornecido por terceiros. Salvo indicação em contrário, a OKX não é o autor dos artigos citados e não reivindica quaisquer direitos de autor nos materiais. O conteúdo é fornecido apenas para fins informativos e não representa a opinião da OKX. Não se destina a ser um endosso de qualquer tipo e não deve ser considerado conselho de investimento ou uma solicitação para comprar ou vender ativos digitais. Na medida em que a IA generativa é utilizada para fornecer resumos ou outras informações, esse mesmo conteúdo gerado por IA pode ser impreciso ou inconsistente. Leia o artigo associado para obter mais detalhes e informações. A OKX não é responsável pelo conteúdo apresentado nos sites de terceiros. As detenções de ativos digitais, incluindo criptomoedas estáveis e NFTs, envolvem um nível de risco elevado e podem sofrer grandes flutuações. Deve considerar cuidadosamente se o trading ou a detenção de ativos digitais é adequado para si à luz da sua condição financeira.