YouTube postao raj za sajber kriminalce: Ovo su najčešće prevare

Prema poslednjem tromesečnom izve&scaron;taju o pretnjama kompanije Avast, koji se odnosi na period od januara do marta 2024. godine, prevare, phishing i majvertajzing (maliciozno ogla&scaron;avanje) čine 90% svih pretnji na mobilnim uređajima i 87% pretnji na desktop računarima.Tim za istraživanje pretnji otkrio je značajan porast u prevarama u kojima se koriste sofisticirane taktike kao &scaron;to su kori&scaron;ćenje dipfejk tehnologije, audio sinhronizacija kojom manipuli&scaron;e ve&scaron;tačka inteligencija i otmica YouTube i drugih kanala na dru&scaron;tvenim mrežama sa ciljem &scaron;irenja lažnog sadržaja.Svi dru&scaron;tveni mediji oduvek su leglo prevara. Ipak, primetno je da se prevaranti sve vi&scaron;e okreću YouTubeu odakle kreće sve vi&scaron;e prevara. Prema telemetriji kompanije Avast, 4 miliona korisnika je bilo za&scaron;tićeno od pretnji na YouTubeu 2023. godine, a približno 500.000 je za&scaron;tićeno u periodu od januara do marta 2024.Automatizovani sistemi ogla&scaron;avanja u kombinaciji sa sadržajem koji generi&scaron;u korisnici omogućavaju sajber kriminalcima da zaobiđu konvencionalne mere bezbednosti, čineći YouTube moćnim kanalom za primenu &bdquo;pecanja&ldquo; i malvera. Značajne pretnje na platformi su i malveri za krađu lozinki kao &scaron;to su Lumma i Redline, stranice za phishing i prevare i malveri maskirani u legitiman softver ili ažuriranja.Prevaranti su se takođe u velikoj meri okrenuli video snimcima kao mamcima, bez obzira da li se radi o snimku ili dipfejku. Jedna od najrasprostranjenijih taktika je iskori&scaron;ćavanje poznatih ličnosti i značajnih medijskih događaja za privlačenje velike publike.Ove kampanje često koriste dipfejk video snimke, koji se kreiraju kori&scaron;ćenjem zvaničnih video snimaka sa događaja i ve&scaron;tačke inteligencije za manipulaciju audio sinhronizacijom. Ovi video snimci neprimetno spajaju izmenjeni zvuk sa postojećim vizuelnim sadržajima, tako da ljudi te&scaron;ko mogu da prepoznaju da snimci nisu autentični.Pored toga, YouTube služi kao kanal za usmeravanje ljudi na zlonamerne sajtove, odnosno kao podr&scaron;ka za prevare u rasponu od lažnih poklona do investicionih &scaron;ema.Najče&scaron;će YouTube prevarePhishing kampanje koje ciljaju kreatore: Napadači &scaron;alju personalizovane emailove YouTube kreatorima nudeći im mogućnosti za navodnu saradnju. Kada se uspostavi poverenje, oni &scaron;alju linkove do malvera pravdajući to potrebom da preuzmu softver koji je navodno potreban za saradnju, &scaron;to često dovodi do krađe kolačića ili kompromitovanja naloga.Kompromitovani opisi videa: Napadači na hakovanim kanalima objavljuju video snimke sa opisima koji sadrže linkove za preuzimanje softvera kao &scaron;to su igre, alati za produktivnost, ili čak antivirusni programi, navodeći korisnike da preuzmu malver.Hakovanje kanala za prevare: Sticanjem kontrole nad YouTube kanalima, napadači ih koriste da promovi&scaron;u prevare, kao &scaron;to su one sa kriptovalutama, koje često uključuju lažne poklone za koje je potreban početni depozit od gledalaca.Zloupotreba legitimnog softvera i lažni sajtovi koji izgledaju kao pravi: Napadači kreiraju veb sajtove koje opona&scaron;aju sajtove renomiranih kompanija kojima ljudi veruju i nude lažni softver za preuzimanje.Socijalni inženjering preko video snimaka: Napadači objavljuju video tutorijale ili ponude za krekovan softver, usmeravajući ljude da preuzmu softver. Ova taktika koristi to &scaron;to ljudi traže besplatan pristup uslugama ili softveru koji se inače plaćaju, koristeći YouTube algoritme za pretragu i preporuke za ciljanje potencijalnih žrtava.Regrutacija sitnih kriminalacaSa porastom prevara, sajber kriminalci se sve vi&scaron;e oslanjaju na MaaS, poslovni model koji omogućava organizovanim kriminalnim grupama da regrutuju sitne kriminalce koji žele da brzo zarade tako &scaron;to distribuiraju malvere u ime grupe.Ovi kriminalci mogu da kupe malver, da se pretplate na njega ili da dele profit u partnerstvu u formi provizije.Malveri koji se najče&scaron;će koriste u MaaS-u su oni koji kradu informacije. Primećeno je da sajber kriminalci nastavljaju da pronalaze nove kanale distribucije.Na primer, DarkGate se &scaron;iri preko Microsoft Teams, Lumma Stealer, jo&scaron; jedan kradljivac informacija iz MaaS-a, nastavlja da se &scaron;iri putem krekovanog softvera koji se propagira preko lažnih tutorijala na YouTubeu.

YouTube postao raj za sajber kriminalce: Ovo su najčešće prevare

7 Komentari