网络威胁情报公司《Cluster25》在YouTube上发现密码窃取木马恶意活动,用户一旦点击链接就有可能中招!
网上早就有出现类似YouTube的伪装软件,或是在YouTube下植入恶意链接来散播木马程序,而最近,YouTube上被发现有大量推送两种窃取密码的木马恶意活动,包括RedLine恶意软件和Racoon Stealer木马程序。
这种程序会在电脑中悄悄植入密码窃取木马程序,与远端C&C主控伺服器连接,等待骇客进一步指示。
(图片来源:BusinessInsider)
可截图视窗画面,窃取信用卡密码
骇客可能会窃取密码,或截图视窗画面,浏览Cookie或信用卡号码等,甚至观看电脑中一切档案,或是通过其他恶意软件发动攻击或勒索。
《Cluster25》研究员表示,骇客会建立大量YouTube频道,里面充满关于软件破解,免费授权,操作指南,或是与加密货币,采矿相关的内容,游戏外挂等,并在说明栏中植入链接吸引用户点击,以发动攻击,并会推送RedLine恶意软件,另一路则推动Racoon Stealer木马程序。
(图片来源:YouTube)
20分钟内上传百支影片
用户一旦点击bit.ly链接,就回被导向档案分享网站,该网站会悄悄将恶意软件植入用户电脑,如果用户观看的是内含非短网址网域影片,会被导向一个位于taplink.ccc上的恶意网站,并触发Racoon Stealer木马的推送。
骇客能够在20分钟内上传100支新影片,建立81个YouTube账号,他们就是透过大量影片和频道来达到发动大规模攻击行动。针对此事,Google回应表示,恶意攻击者之所以能够建立那么多恶意影片频道,是因为通过大量偷取而来的账号进行,并且一而再的散播恶意软件。
(图片来源:PandaSecurity)
上网应保持警戒心
因此,这也凸显了网络上保持警惕的重要性,绝对不能下载来历不明的程序,连奇怪的YouTube频道也要小心,也要确保平时都有去看的频道是否已经被骇。如果不确定所下载的程序是否安全,可以在执行之前上传到VirusTotal免费恶意软件分析网站上扫毒,确保安全。
文章资料来源:TechNews
那天是凌晨3点,电话响起的时候,我刚洗完化妆刷。 我已经习惯这种时间点。对多数人来说,凌晨3点意味着熟睡,对我来说,它常常意味着:有人,刚刚离开。 抵达殡仪馆时,走廊的灯光偏冷,一名中年女子坐在长椅上,双手紧握着一个旧布袋。她看到我,只轻轻点头,没有说话。后来我才知道,袋子里装着的是她丈夫生前常戴的眼镜。
一名使用香港护照的男子日前通过社交媒体发布影片,指自己在香港机场办理手续时,因为机票上的英文名字写错,被航空公司的工作人员要求付钱修改名字。结果男子大怒,批评收费太贵,甚至还直言“中国人用什么英文”!
中国男星最近被目击与圈外女友在街头激烈争吵,女方更是疑似两度下跪!针对此事,这名男星发文澄清来龙去脉,强调女友只是在地上撒娇耍赖,也公开了两人吵架的原因。
韩国男团GOT7队长JAY B(林在范)2012年正式出道,并在2014年以男团GOT7队长重新出道,多年来累积了不少粉丝。不过,他在2021年直播时被眼尖的粉丝发现房间的墙壁上贴满了裸女照,后来还先后传出搭讪俗人、与网红热恋的消息,形象一夕之间全毁!