网络威胁情报公司《Cluster25》在YouTube上发现密码窃取木马恶意活动,用户一旦点击链接就有可能中招!
网上早就有出现类似YouTube的伪装软件,或是在YouTube下植入恶意链接来散播木马程序,而最近,YouTube上被发现有大量推送两种窃取密码的木马恶意活动,包括RedLine恶意软件和Racoon Stealer木马程序。
这种程序会在电脑中悄悄植入密码窃取木马程序,与远端C&C主控伺服器连接,等待骇客进一步指示。
(图片来源:BusinessInsider)
可截图视窗画面,窃取信用卡密码
骇客可能会窃取密码,或截图视窗画面,浏览Cookie或信用卡号码等,甚至观看电脑中一切档案,或是通过其他恶意软件发动攻击或勒索。
《Cluster25》研究员表示,骇客会建立大量YouTube频道,里面充满关于软件破解,免费授权,操作指南,或是与加密货币,采矿相关的内容,游戏外挂等,并在说明栏中植入链接吸引用户点击,以发动攻击,并会推送RedLine恶意软件,另一路则推动Racoon Stealer木马程序。
(图片来源:YouTube)
20分钟内上传百支影片
用户一旦点击bit.ly链接,就回被导向档案分享网站,该网站会悄悄将恶意软件植入用户电脑,如果用户观看的是内含非短网址网域影片,会被导向一个位于taplink.ccc上的恶意网站,并触发Racoon Stealer木马的推送。
骇客能够在20分钟内上传100支新影片,建立81个YouTube账号,他们就是透过大量影片和频道来达到发动大规模攻击行动。针对此事,Google回应表示,恶意攻击者之所以能够建立那么多恶意影片频道,是因为通过大量偷取而来的账号进行,并且一而再的散播恶意软件。
(图片来源:PandaSecurity)
上网应保持警戒心
因此,这也凸显了网络上保持警惕的重要性,绝对不能下载来历不明的程序,连奇怪的YouTube频道也要小心,也要确保平时都有去看的频道是否已经被骇。如果不确定所下载的程序是否安全,可以在执行之前上传到VirusTotal免费恶意软件分析网站上扫毒,确保安全。
文章资料来源:TechNews
一名女子日前通过匿名平台投稿,表示自己被律师男友求婚后,收到了他寄来的包裹。原来,这份包裹内竟然是一份多达1068页的婚前协议,让女子瞬间傻眼,还直接打电话怒骂了对方一顿。即便如此,对方仍要求她认真读完后,再到他的律所签上名字……
近日传出王鹤棣到医美诊所进行下体增大手术,因施打玻尿酸,导致私密部位坏死发黑,在网络讨论得沸沸扬扬。
大家仍在想念他…… 台湾艺人黄鸿升(小鬼)于2020年9月16日在家中猝逝,终年36岁。即便如今已经过了6年,但大家对他的思念从未停止。近日有粉丝通过社交媒体发文回忆他的过往,被眼尖的网民发现前女友峮峮的一举动惹全网鼻酸……
范玮琪不止一次失言,从早期的哈佛学历质疑、闺蜜私生活泄密疑云,到疫情初期重创公众形象的“口罩失言”事件,每一次发言都是引发“提油救火”的争议。
英国一名女子在21岁时被告知罹患脑癌末期,仅剩下几个月的寿命,需要终身服用化疗药物。不过,她在过程中也曾经起疑,因为在扫描时并没有显示肿瘤存在,但医生却表示“肿瘤不会用肉眼看见”。没想到,在她接受了长达11年的化疗后,才发现自己从未里患过癌症……
一名男子透露,他跟女友刚认识两个月,最近他跟女友聊到苹果(Apple)的新产品时,见到对方眼里在发光。于是,这名男子就想要趁女友生日时当生日礼物送她。不过,由于他身边的朋友都不建议,于是他发文询问网友的意见。