Jusqu’à 300 % d’augmentation du nombre de vidéos YouTube contenant des logiciels malveillants qui volent des données utilisateur clés

Les chercheurs en cybersécurité ont déclaré lundi qu’ils avaient trouvé une énorme augmentation de 200 à 300 %. Youtube: vidéos contenant des liens vers malware qui peut voler des données financières sensibles à partir d’ordinateurs.

Youtube: C’est une plate-forme populaire avec plus de 2,5 milliards d’utilisateurs mensuels actifs, ce qui en fait une cible facile pour les acteurs de la menace, a déclaré la société de cybersécurité AI CloudSEK.

Ceux-ci sont appelés Infostealers malware se propager par le biais de téléchargements malveillants, de faux sites Web et Youtube: manuels, infiltrer les systèmes et voler des informations qui sont téléchargées sur le serveur de commande et de contrôle de l’attaquant.

“Dans une tendance inquiétante, ces acteurs de la menace utilisent désormais des vidéos générées par l’IA pour augmenter leur portée, et YouTube est devenu une plate-forme pratique pour leur distribution”, a déclaré Pawan Karthik, chercheur chez CloudSEK.

Des recherches ont montré que 5 à 10 vidéos de téléchargement de logiciels contenant des liens malveillants sont téléchargées sur YouTube toutes les heures.

Les vidéos contiennent des tactiques trompeuses qui incitent les utilisateurs à télécharger des logiciels malveillants, ce qui rend difficile la détection et la suppression de l’algorithme YouTube.

Les enquêteurs ont identifié le voleur malware comme Vidar, RedLine et Raccoon dans des vidéos YouTube en novembre 2022. Ils peuvent voler des mots de passe, des informations de carte de crédit, des numéros de compte bancaire et d’autres informations sensibles.

Ces vidéos prétendent être des tutoriels pour télécharger des versions piratées de logiciels sous licence tels qu’Adobe Photoshop, Premiere Pro, Autodesk 3ds Max, AutoCAD, etc., qui ne sont disponibles que pour les utilisateurs payants, selon le rapport.

Les acteurs de la menace ajoutent également de faux commentaires pour donner une légitimité à la vidéo.

« Ces commentaires incitent les utilisateurs à croire que le logiciel malveillant est légitime. De plus, l’utilisation de vidéos générées par l’IA mettant en vedette des personnalités plus familières et dignes de confiance est une tendance croissante parmi les acteurs de la menace », note le rapport.

(Seuls le titre et l’image de ce rapport peuvent avoir été modifiés par le personnel de Business Standard ; le reste du contenu a été automatiquement généré à partir du flux syndiqué.)