גורמים זדוניים מפיצים נוזקות באמצעות YouTube
This post is also available in: 
English (אנגלית)
נוזקות גונבות מידע מועברות דרך פלטפורמת הסרטונים YouTube במסווה של סרטונים להודעות תוכנות פיראטיות ומשחקי וידאו פרוצים, כך מדווחת חברת אבטחת הסייבר Proofpoint.
נוזקות אלו (הכוללות את Vidar, StealC ו-Lumma Stealer) הופצו באמצעות קישורים זדוניים שהיו מוסווים בתיאורי הסרטונים, מה שהוביל בסופו של דבר להורדה של נוזקות גונבות מידע.
על פי Cybernews, הסרטונים, שנועדו לכאורה להראות לצופים כיצד להוריד תוכנה או לשדרג משחקי וידאו בחינם, היו שייכים בעיקר לחשבונות שנראה שנפרצו או נרכשו ממשתמשים "רגילים". החוקרים דיווחו גם שזיהו חשבונות שככל הנראה נוצרו ונשלטו בלעדית על ידי גורמי איום כדי להפיץ תוכנות זדוניות, כאשר רבים מהם היו פעילים לשעות ספורות בלבד.
סלינה לארסון, אנליסטית בכירה למודיעין על איומים ב-Proofpoint הסבירה: "השימוש בפלטפורמת וידאו פופולרית להפצת תוכנות זדוניות ממחיש כי גורמי איום ממשיכים להשתמש במותגים ידועים כדי לפתות משתמשים לבוא במגע עם תוכן זדוני".
לארסון הסבירה בנוסף כי הסרטונים האלה מטרגרטים משתמשים שאין להם את המשאבים והידע להגן על עצמם מפני איומי סייבר שיש לחברות וארגונים. קטעי וידאו רבים אפילו עוסקים במשחקים פופולריים בין ילדים, שהינם קורבנות סייבר פגיעים במיוחד.
"ובעוד שהתקפות על משתמשים בודדים לא יכולות לגרום לאותה רמה של רווח כספי עבור גורמי איום כמו התקפות על תאגידים, סביר להניח שלקורבנות עדיין יש נתונים כמו כרטיסי אשראי, ארנקי קריפטו ומידע אישי אחר המאוחסן במחשבים שלהם, אשר יכול להיות רווחי לפושעים", סיכמה לארסון.
Proofpoint גם ציינו כי פערים משמעותיים ותוכן שונה באופן משמעותי מסרטונים שפורסמו בעבר ע"י חשבון יכולים להצביע על כך שהחשבון נפרץ או נרכש על ידי גורמים זדוניים. לדוגמה, חשבון אחד כזה שנמצא על ידי החוקרים היה ערוץ YouTube מאומת עם 113,000 מנויים. בעוד שרוב הסרטונים בערוץ פורסמו מעל שנה קודם לכן וכולם היו בתאילנדית, היו שם גם 12 סרטונים חדשים בשפה האנגלית על משחקי וידאו פופולריים ופריצות תוכנה שפורסמו בתוך 24 שעות לאחר שהתגלה, וכולם הכילו קישורים לתוכן זדוני. יתר על כן, לחלק מהסרטונים היו יותר מ-1,000 צפיות, מה שככל הנראה הושג ע"י שימוש בזיופי בוטים כדי להיראות לגיטימי יותר לקורבנות תמימים.
