Categories: 科技

用户要小心不明影片!骇客通过YouTube影片链接,大规模散播木马程序!

网络威胁情报公司《Cluster25》在YouTube上发现密码窃取木马恶意活动,用户一旦点击链接就有可能中招!

网上早就有出现类似YouTube的伪装软件,或是在YouTube下植入恶意链接来散播木马程序,而最近,YouTube上被发现有大量推送两种窃取密码的木马恶意活动,包括RedLine恶意软件和Racoon Stealer木马程序。

这种程序会在电脑中悄悄植入密码窃取木马程序,与远端C&C主控伺服器连接,等待骇客进一步指示。

(图片来源:BusinessInsider)

可截图视窗画面,窃取信用卡密码

骇客可能会窃取密码,或截图视窗画面,浏览Cookie或信用卡号码等,甚至观看电脑中一切档案,或是通过其他恶意软件发动攻击或勒索。

《Cluster25》研究员表示,骇客会建立大量YouTube频道,里面充满关于软件破解,免费授权,操作指南,或是与加密货币,采矿相关的内容,游戏外挂等,并在说明栏中植入链接吸引用户点击,以发动攻击,并会推送RedLine恶意软件,另一路则推动Racoon Stealer木马程序。

(图片来源:YouTube)

20分钟内上传百支影片

用户一旦点击bit.ly链接,就回被导向档案分享网站,该网站会悄悄将恶意软件植入用户电脑,如果用户观看的是内含非短网址网域影片,会被导向一个位于taplink.ccc上的恶意网站,并触发Racoon Stealer木马的推送。

骇客能够在20分钟内上传100支新影片,建立81个YouTube账号,他们就是透过大量影片和频道来达到发动大规模攻击行动。针对此事,Google回应表示,恶意攻击者之所以能够建立那么多恶意影片频道,是因为通过大量偷取而来的账号进行,并且一而再的散播恶意软件。

(图片来源:PandaSecurity)

上网应保持警戒心

因此,这也凸显了网络上保持警惕的重要性,绝对不能下载来历不明的程序,连奇怪的YouTube频道也要小心,也要确保平时都有去看的频道是否已经被骇。如果不确定所下载的程序是否安全,可以在执行之前上传到VirusTotal免费恶意软件分析网站上扫毒,确保安全。

文章资料来源:TechNews

TTN Writer

Recent Posts

【一起谈心事】我处理的,是逝者的心事

那天是凌晨3点,电话响起的时候,我刚洗完化妆刷。 我已经习惯这种时间点。对多数人来说,凌晨3点意味着熟睡,对我来说,它常常意味着:有人,刚刚离开。 抵达殡仪馆时,走廊的灯光偏冷,一名中年女子坐在长椅上,双手紧握着一个旧布袋。她看到我,只轻轻点头,没有说话。后来我才知道,袋子里装着的是她丈夫生前常戴的眼镜。

1 hour ago

机票写错英文名被要求付钱修改名字!男子不满大闹机场!

一名使用香港护照的男子日前通过社交媒体发布影片,指自己在香港机场办理手续时,因为机票上的英文名字写错,被航空公司的工作人员要求付钱修改名字。结果男子大怒,批评收费太贵,甚至还直言“中国人用什么英文”!

5 hours ago

不急着结婚!吴卓羲公开3大择偶条件,坦言感情一切随缘!

吴卓羲接受资深媒体人查小欣主持的网上节目《红查馆》专访时,大谈择偶条件与婚姻观。

6 hours ago

跟女友在街头吵架「女方两度下跪」全被拍!他称是“撒娇耍赖”!

中国男星最近被目击与圈外女友在街头激烈争吵,女方更是疑似两度下跪!针对此事,这名男星发文澄清来龙去脉,强调女友只是在地上撒娇耍赖,也公开了两人吵架的原因。

6 hours ago

《饥饿游戏》旧片被挖出!王仁甫不小心碰到峮峮!下意识反应被网民大赞!

这个短短几秒钟的举动,意外获得大批网友赞赏,认为他即使与女性工作伙伴十分熟悉,仍懂得尊重彼此的身体界线。

7 hours ago

开直播被发现墙上贴满女模照片!还遭爆搭讪素人!男星形象全毁!

韩国男团GOT7队长JAY B(林在范)2012年正式出道,并在2014年以男团GOT7队长重新出道,多年来累积了不少粉丝。不过,他在2021年直播时被眼尖的粉丝发现房间的墙壁上贴满了裸女照,后来还先后传出搭讪俗人、与网红热恋的消息,形象一夕之间全毁!

7 hours ago