Youtube est devenu une plate-forme commune pour les pirates pour attirer les victimes à travers Contenu généré par l'IA . Selon les rapports, il y a eu une augmentation exorbitante des vidéos YouTube contenant des liens vers de puissants logiciels malveillants capables de voler des informations sensibles sur les utilisateurs. Dans cet article, nous discuterons de la façon dont les pirates ont été utilisation abusive de YouTube pour propager des logiciels malveillants et comment vous pouvez restez à l'abri des escroqueries vidéo YouTube.
Restez à l'abri des escroqueries vidéo YouTube, des logiciels malveillants et des vidéos de phishing
La tendance croissante de l'intelligence artificielle dans l'industrie des médias a donné naissance à de nombreuses plateformes de génération de contenu automatisées. Ces plateformes sont utilisées par des entreprises du monde entier pour améliorer leur processus de création de contenu et fournir un contenu plus attrayant à leur public. Cependant, les cybercriminels exploitent ces plates-formes pour diffuser des logiciels malveillants sur Windows et Android.
CloudSEK, une société indienne de cybersécurité, a publié un rapport qui indique que les cybercriminels ont augmenté l'utilisation de vidéos générées par l'IA pour inciter les gens à installer des logiciels malveillants voleurs tels que Vidar, RedLine, et Raton laveur sur leurs appareils. Une fois installé, le malware vole des informations confidentielles (telles que les détails de la carte de crédit, les mots de passe, les numéros de compte bancaire, etc.) de l'ordinateur d'un utilisateur et les envoie à l'appareil du pirate.
Les vidéos sont téléchargées dans différentes langues sur YouTube ; bien qu'ils puissent également apparaître sur d'autres plateformes de médias sociaux, notamment Facebook, Twitter et Instagram. Les cybercriminels utilisent Optimisation du référencement pour s'assurer que la vidéo apparaît en haut des résultats de recherche et ajouter faux commentaires aux vidéos pour induire les utilisateurs en erreur en leur faisant croire que le téléchargement est légitime. Ils utilisent également les fuites de données et les journaux de vol pour contrôler les comptes YouTube existants .
Comment ces vidéos YouTube trompent-elles les utilisateurs ?
Ces vidéos prétendent être des tutoriels sur l'installation de versions piratées de logiciels payants tels que Photoshop, AutoCAD, Premiere Pro, etc., faisant tomber les victimes dans de telles escroqueries. Les vidéos étaient initialement basées sur des enregistrements d'écran ou des instructions écrites pour télécharger une version fissurée du logiciel, mais à mesure que de plus en plus d'outils d'IA ont vu le jour, les pirates ont maintenant recours à l'utilisation personnes virtuelles dans leurs vidéos, ce qui semble plus attrayant et convaincant pour le spectateur.
Ils guident le téléspectateur pour obtenir un accès gratuit à des logiciels payants et, à leur tour, encouragent les voleurs d'informations. Voleur d'informations, également connu sous le nom de voleur d'informations , est un type de logiciel malveillant qui vole des informations sensibles sur un ordinateur. Les téléspectateurs sont incités à télécharger le logiciel piraté en utilisant le lien donné dans la description de la vidéo. Une fois le logiciel installé, infostealer accède à l'appareil de l'utilisateur et vole des informations confidentielles pour une utilisation illégale.
Quelles informations les YouTube Infostealers peuvent-ils collecter ?
Les cybercriminels distribuent des voleurs d'informations via des didacticiels YouTube, des e-mails de phishing, de faux sites Web, des publications sur les réseaux sociaux, etc., pour cibler une variété d'informations sur les utilisateurs, y compris, mais sans s'y limiter :
- Historique Bowser, cookies, remplissages automatiques, mots de passe enregistrés
- Identifiants et données du portefeuille crypto
- Informations d'identification et données de télégramme
- Informations système (OS/Matériel/Logiciel)
Infostealer vole ces informations et les emballe dans une archive, connue sous le nom de enregistrer . Ce journal permet au cybercriminel de prendre le contrôle total de l'identité en ligne d'une victime et d'accéder directement à n'importe lequel de ses comptes (e-mail, jeux, réseaux sociaux, entreprise, etc.).
Prise de contrôle de compte YouTube par des pirates
Les cybercriminels s'emparent des chaînes YouTube populaires pour atteindre rapidement un public plus large. Au moment où le propriétaire du compte signale la prise de contrôle et récupère l'accès à son compte, l'attaquant a déjà fait tomber de nombreuses personnes pour sa proie. Les cybercriminels prennent également le contrôle de chaînes YouTube moins populaires pour s'assurer que le téléchargement reste disponible pendant une période de temps significative (les utilisateurs occasionnels peuvent ne pas prendre la peine de signaler la prise de contrôle ou peuvent même ne pas remarquer la prise de contrôle).
Comment éviter les escroqueries par hameçonnage sur YouTube ?
Pour éviter que vos données personnelles ne soient compromises, il est important de rester informé sur ces escroqueries en cours. La sensibilisation et la diligence sont les meilleurs moyens de vous protéger contre les voleurs d'informations.
- Lire les nouvelles sur les nouvelles techniques de phishing.
- Évitez de tomber dans les versions gratuites de logiciels qui sont exclusivement disponibles pour les utilisateurs payants.
- Ne cliquez jamais sur des liens de téléchargement provenant de sources inconnues.
- Utilisez la recherche Google pour vérifier l'authenticité d'un domaine.
- Mettez régulièrement à jour votre logiciel de sécurité.
- Utilisez des pare-feu de bureau et de réseau.
- Ne divulguez pas vos informations personnelles sur des sites Web non fiables.
- Ne répondez pas aux e-mails qui vous incitent à agir immédiatement.
- Changez régulièrement vos mots de passe.
- Installez une barre d'outils anti-hameçonnage sur votre navigateur.
- Ne cliquez pas sur le bouton 'Annuler' pour fermer une fenêtre contextuelle. Cela peut vous conduire à un site de phishing. Au lieu de cela, cliquez sur l'icône croix (x).
- En cas d'attaque de logiciel malveillant, déconnectez immédiatement votre appareil de toutes les connexions réseau et apportez-le à un expert pour la suppression des logiciels malveillants.
Voici comment les cybercriminels utilisent des vidéos YouTube et d'autres techniques de phishing pour diffuser des logiciels malveillants et comment vous pouvez éviter de tomber dans de telles escroqueries par hameçonnage en ligne .
J'espère que vous trouverez ce message utile.
CONSEIL : Abonnez-vous à notre chaîne YouTube pour rester en contact avec les dernières nouveautés du monde de l'informatique.
activar el sistema de protección
Peut-on se faire arnaquer sur YouTube ?
YouTube n'autorise pas les cybercriminels à avoir des comptes actifs à long terme ; cependant, ils peuvent prendre le contrôle des chaînes YouTube existantes pour diffuser des logiciels malveillants via des vidéos générées par l'IA. Ces vidéos simulent des vidéos tutoriels pour installer un logiciel cracké dont le lien est donné dans la description. Si vous cliquez sur ce lien, vous risquez d'infecter votre PC avec des logiciels malveillants.
Lire : Évitez les escroqueries en ligne et sachez quand faire confiance à un site Web
Lorsque vous republiez une vidéo YouTube, que se passe-t-il ?
Vous pouvez republier une vidéo YouTube uniquement si elle relève de la licence Creative Common. Si le propriétaire choisit une licence YouTube standard, la vidéo ne peut pas être reproduite ou redistribuée. Lorsque vous remettez en ligne une telle vidéo YouTube, le téléchargement peut être signalé comme contenu en double, ce qui peut entraîner la suppression de votre chaîne de YouTube.
Lire: Comment prévenir les logiciels malveillants sous Windows .
Où signaler les escroqueries YouTube ?
Vous pouvez signaler les escroqueries YouTube directement sur YouTube. Connectez-vous à votre compte YouTube et accédez à la vidéo que vous souhaitez signaler. Cliquez sur l'icône à trois points sous le lecteur vidéo (à côté de l'icône de profil de la chaîne) et sélectionnez Rapport . Sélectionner Spam ou trompeur à partir des options de rapport. Sélectionner Escroqueries ou fraudes comme sous-option. Cliquez ensuite sur Rapport pour signaler l'arnaque.
Lire: Comment savoir si mon ordinateur a été piraté et que faire ensuite ?
YouTube peut-il vous transmettre un virus ?
Les vidéos YouTube ne peuvent pas propager de virus, vous ne pouvez donc pas attraper un virus simplement en regardant ou en lisant une vidéo. Cependant, les cybercriminels peuvent vous inciter à télécharger des logiciels malveillants en utilisant les liens disponibles dans la description de la vidéo. Ces logiciels malveillants peuvent facilement infecter votre PC et voler des informations utilisateur sensibles.
Lire: Précautions à prendre avant de cliquer sur un lien .
