ビデオ ゲーム用のさまざまなチート ソフトウェアを宣伝する大量の YouTube 動画を見た場合は、非常に注意してください。おそらく、非常に危険なマルウェアが隠されている可能性があります。実際、ハッカーはマルウェアを大規模かつ自動的に展開できるシステムを開発しました。
数か月前、私たちはあなたと話しましたこれらの YouTube 動画の説明には実際にはマルウェアが隠されています。この戦略はシンプルであると同時に恐るべきものです。Valorant の不正行為ソフトウェアとされるものを宣伝する動画を投稿するそして不注意なプレイヤーにマルウェアのダウンロードを促します。非常に効果的ですが、問題が 1 つ残っています。ハッカーは手動で YouTube チャンネルを制御し、そこにビデオを投稿する必要があります。
数か月後、その方法は進化したようです。これはまさに、カスペルスキーによる新たな調査を明らかにするものであり、当初は海賊たちの野心の増大を指摘していた。以前は Valorant に重点を置いていましたが、現在は Valorant のプレイヤーにも事業を拡大しています。FIFA、ファイナルファンタジー、Forza Horizon、レゴ スターウォーズ、アンコールマーベルのスパイダーマン。
説明に隠されているマルウェアは常に同じです。レッドライン、パスワード、銀行口座の詳細、Cookie の閲覧、その他の個人的な会話など、多くの機密情報を盗む可能性のある特に危険なソフトウェアです。後者は海賊の間でも非常に人気があり、現在、多くのクラックされたソフトウェアに隠されているため、。
その後、ハッカーはこの機会を利用して、被害者のグラフィック カードを制御する暗号通貨マイニング プログラムを追加したことに注意してください。しかし、それはカスペルスキーにとって最も懸念すべき発見ではない。確かに、RedLine が YouTube で自動的にストリーミングされるようになりましたハッカーが介入する必要がなくなりました。これを行うために、彼らは 3 つの実行可能ファイルをパッケージに追加しました。
同じテーマについて —WordPress: この偽の Cloudflare ページに注意してください。危険なマルウェアがダウンロードされます。
1 人目は牧瀬紅莉栖と呼ばれ、特に次のことを担当します。被害者のパスワードを盗むYouTube チャンネルの認証情報を見つけようとして、マルウェアをダウンロードしました。 2 番目の download.exe は、偽のチート ソフトウェアやクラックされたゲームを宣伝するビデオのコピーをダウンロードするために使用されます。最後に、upload.exe が実行されます。このビデオを新しくハッキングされた YouTube チャンネルにアップロードしてください、したがって、新しいサイクルがトリガーされます。
ソース :カスペルキー