Categories: 科技

用户要小心不明影片!骇客通过YouTube影片链接,大规模散播木马程序!

网络威胁情报公司《Cluster25》在YouTube上发现密码窃取木马恶意活动,用户一旦点击链接就有可能中招!

网上早就有出现类似YouTube的伪装软件,或是在YouTube下植入恶意链接来散播木马程序,而最近,YouTube上被发现有大量推送两种窃取密码的木马恶意活动,包括RedLine恶意软件和Racoon Stealer木马程序。

这种程序会在电脑中悄悄植入密码窃取木马程序,与远端C&C主控伺服器连接,等待骇客进一步指示。

(图片来源:BusinessInsider)

可截图视窗画面,窃取信用卡密码

骇客可能会窃取密码,或截图视窗画面,浏览Cookie或信用卡号码等,甚至观看电脑中一切档案,或是通过其他恶意软件发动攻击或勒索。

《Cluster25》研究员表示,骇客会建立大量YouTube频道,里面充满关于软件破解,免费授权,操作指南,或是与加密货币,采矿相关的内容,游戏外挂等,并在说明栏中植入链接吸引用户点击,以发动攻击,并会推送RedLine恶意软件,另一路则推动Racoon Stealer木马程序。

(图片来源:YouTube)

20分钟内上传百支影片

用户一旦点击bit.ly链接,就回被导向档案分享网站,该网站会悄悄将恶意软件植入用户电脑,如果用户观看的是内含非短网址网域影片,会被导向一个位于taplink.ccc上的恶意网站,并触发Racoon Stealer木马的推送。

骇客能够在20分钟内上传100支新影片,建立81个YouTube账号,他们就是透过大量影片和频道来达到发动大规模攻击行动。针对此事,Google回应表示,恶意攻击者之所以能够建立那么多恶意影片频道,是因为通过大量偷取而来的账号进行,并且一而再的散播恶意软件。

(图片来源:PandaSecurity)

上网应保持警戒心

因此,这也凸显了网络上保持警惕的重要性,绝对不能下载来历不明的程序,连奇怪的YouTube频道也要小心,也要确保平时都有去看的频道是否已经被骇。如果不确定所下载的程序是否安全,可以在执行之前上传到VirusTotal免费恶意软件分析网站上扫毒,确保安全。

文章资料来源:TechNews

TTN Writer

Recent Posts

【一起谈心事】月入15K,却没有资格喊累的长子

凌晨一点多,我坐在客厅,灯光昏暗,只有手机在亮着。这封信我改了又删、删了又改,最后还是决定写出来,抒发情绪也好。 我每个月薪水RM15,000,算是那个一讲出来,别人会“哇”一声的数字。但也就是这个数字,让我越来越不敢说自己累。

6 hours ago

千万网红3年前无预警消失!她近况曝光!消失原因令人心碎!

原来是这样…… 英国网红Demi Rose Mawby在Instagram上拥有1800万粉丝,但距离她上一次更新社交媒体至今已经时隔3年多。突然从社交媒体消失匿迹引发了各种阴谋论,最近网络才有她的最新消息,背后真相令人鼻酸……

9 hours ago

曾被骗去缅甸当猪仔!中国男星揭「曾用钱换生路」!对方一句“最缺的是人”拒绝!

缺的是人,不是钱! 中国男星王星在2024年底遭到诈骗而沦为猪仔,甚至还在短短4天内被转卖3次。所幸他在车上曾发送求救暗号给女友,最终在跨国警察的协助下获救。他成功回到中国后,被诈骗的经历被翻拍成纪录片,还公开了更多诈骗细节!

10 hours ago

已3年没有接拍新戏!刘亦菲遭爆「不降5000万天价片酬」!

被称为“神仙姐姐”的刘亦菲早年因出演《神雕侠侣》而走红,后来甚至还闯入好莱坞出演迪士尼真人版电影《花木兰》,接着还接连参演中国电视剧《梦华录》、《玫瑰的故事》。不过,距离上一步作品杀青至今,刘亦菲已经将近3年没有再接拍新戏,原来是因为……

11 hours ago

一文了解周兴哲的创作之路!从异乡求学的孤独男孩到手握“5首破亿神曲”的创作天王!

作为华语乐坛备受瞩目的“亚洲创作新天王”,周兴哲(Eric Chou)以他细腻动人的“周氏情歌”打动了无数听众。实际上,他的音乐创作之路,并非一蹴而就,而是源于真实的孤独经历与情感挫折。

11 hours ago

美女YouTuber惊传离婚!她打破沉默亲自说明!承认1事!

拥有高达 300 万订阅数的韩国知名治愈系、美食 YouTuber Jihyeon,凭借充满生活感的疗愈影片在海内外累积了极高的人气。然而,一向对感情生活保持低调的她,近期网络上却不断流传关于她离婚的传闻。对此,Jihyeon 于 6 日打破沉默,亲自出面说明感情现状。

12 hours ago