Kaspersky: Tin tặc tống tiền người dùng YouTube để quảng bá Trojan khai thác tiền điện tử

PANews Vào ngày 12 tháng 3, theo Decrypt, công ty an ninh mạng Kaspersky (Kaspersky) phát hiện ra rằng tin tặc đã sử dụng các khiếu nại bản quyền để đe dọa những người sáng tạo nội dung YouTube, buộc họ phải thêm Trojan khai thác tiền điện tử SilentCryptoMiner vào mô tả video. Phần mềm độc hại dựa trên XMRig và được sử dụng để khai thác các loại tiền điện tử như Ethereum, Ethereum Classic, Monero, Ravencoin và kiểm soát botnet thông qua blockchain Bitcoin.

Mục tiêu chính của tin tặc là những người dùng YouTube đã cung cấp hướng dẫn cài đặt trình điều khiển Windows Packet Divert, những người đã nộp đơn khiếu nại bản quyền giả mạo về video và sau đó liên hệ với người sáng tạo tự xưng là nhà phát triển trình điều khiển và yêu cầu anh ta thêm một liên kết độc hại. Một YouTuber với 60.000 người theo dõi được biết là đã trở thành nạn nhân, dẫn đến hơn 40.000 lượt tải xuống các tệp bị nhiễm và Kaspersky ước tính rằng ít nhất 2.000 thiết bị đã bị nhiễm.

Nhà nghiên cứu bảo mật Leonid Bezvershenko của Kaspersky cảnh báo rằng tin tặc đang khai thác lòng tin giữa người dùng YouTube và người xem của họ, và những mối đe dọa như vậy có thể lan sang các nền tảng như Telegram. Ông khuyên người dùng không nên tin vào các hướng dẫn yêu cầu họ đóng phần mềm chống vi-rút của họ và xác minh nguồn trước khi tải xuống bất kỳ tệp nào để ngăn chặn sự lây nhiễm với Trojan khai thác tiền điện tử.