YouTube ay naging isang karaniwang platform para sa mga hacker upang maakit ang mga biktima sa pamamagitan ng content na binuo ng AI . Ayon sa mga ulat, nagkaroon ng labis na pagtaas sa mga video sa YoutTube na naglalaman ng mga link sa makapangyarihang malware na may kakayahang magnakaw ng sensitibong impormasyon ng user. Sa post na ito, tatalakayin natin kung paano naging mga hacker maling paggamit ng YouTube upang maikalat ang malware at kung paano mo magagawa manatiling ligtas mula sa mga scam sa video sa YouTube.
Manatiling ligtas mula sa Mga Video Scam, Malware, at Phishing na Video sa YouTube
Ang lumalagong trend ng Artificial Intelligence sa industriya ng media ay nagbunga ng maraming automated na platform ng pagbuo ng nilalaman. Ang mga naturang platform ay ginagamit ng mga negosyo sa buong mundo upang pahusayin ang kanilang proseso ng paglikha ng nilalaman at maghatid ng mas nakakaengganyong nilalaman sa kanilang madla. Gayunpaman, ginagamit ng mga cybercriminal ang mga platform na ito upang maikalat ang malware sa Windows at Android.
9soundcloud
Ang CloudSEK, isang Indian cybersecurity firm, ay nag-publish ng isang ulat na nagsasabing pinalaki ng mga cybercriminal ang paggamit ng mga video na binuo ng AI upang linlangin ang mga tao sa pag-install ng stealer malware tulad ng Vidar, RedLine, at Raccoon sa kanilang mga device. Kapag na-install na, nagnanakaw ang malware ng kumpidensyal na impormasyon (tulad ng mga detalye ng credit card, password, bank account number, atbp.) mula sa computer ng user at ipinapadala ito sa device ng hacker.
Ang mga video ay ina-upload sa iba't ibang wika sa YouTube; kahit na maaaring lumabas din ang mga ito sa iba pang mga platform ng social media, kabilang ang Facebook, Twitter, at Instagram. Ginagamit ng mga cybercriminal SEO optimization upang matiyak na ang video ay lilitaw sa itaas ng mga resulta ng paghahanap at idagdag mga pekeng komento sa mga video para linlangin ang mga user sa paniniwalang lehitimo ang pag-download. Gumagamit din sila ng data leaks at stealer logs kontrolin ang mga kasalukuyang YouTube account .
Paano dinadaya ng mga video sa YouTube na ito ang mga user?
Ang mga video na ito ay nagpapanggap na mga tutorial sa pag-install ng mga pirated na bersyon ng bayad na software tulad ng Photoshop, AutoCAD, Premiere Pro, atbp., na ginagawang mahulog ang mga biktima sa mga naturang scam. Ang mga video sa una ay batay sa mga pag-record ng screen o nakasulat na mga tagubilin para sa pag-download ng isang basag na bersyon ng software, ngunit habang mas maraming mga tool sa AI ang lumitaw, ang mga hacker ay gumamit na ngayon sa paggamit mga virtual na tao sa kanilang mga video, na mukhang mas nakakaakit at nakakumbinsi sa manonood.
Ginagabayan nila ang manonood sa pagkuha ng libreng access sa bayad na software, at sa turn, nagpo-promote ng mga nagnanakaw ng impormasyon. Magnanakaw ng impormasyon, kilala rin bilang infostealer , ay isang uri ng malisyosong software na nagnanakaw ng sensitibong impormasyon mula sa isang computer. Naengganyo ang mga manonood na i-download ang basag na software gamit ang link na ibinigay sa paglalarawan ng video. Kapag na-install na ang software, magkakaroon ng access ang infostealer sa device ng user at magnanakaw ng kumpidensyal na impormasyon para sa ilegal na paggamit.
Anong impormasyon ang maaaring kolektahin ng YouTube Infostealers?
Ang mga cybercriminal ay namamahagi ng mga infostealers sa pamamagitan ng mga tutorial sa YouTube, mga email sa phishing, mga pekeng website, mga post sa social media, atbp., upang i-target ang iba't ibang impormasyon ng user, kabilang ngunit hindi limitado sa:
- Bowser history, cookies, auto-fills, mga naka-save na password
- Mga kredensyal at data ng crypto wallet
- Mga kredensyal at data ng Telegram
- Impormasyon ng system (OS/Hardware/Software)
Ninakaw ng Infostealer ang impormasyong ito at inilalagay ito sa isang archive, na kilala bilang log . Ang log na ito ay nagbibigay-daan sa cybercriminal na ganap na kontrolin ang online na pagkakakilanlan ng biktima at makakuha ng direktang access sa alinman sa kanyang mga account (email, gaming, social networking, corporate, atbp.).
Pagkuha ng YouTube Account ng mga Hacker
Kinukuha ng mga cybercriminal ang mga sikat na channel sa YouTube upang mabilis na maabot ang mas malaking audience. Sa oras na iulat ng may-ari ng account ang pagkuha at magkaroon ng back access sa kanyang account, nagawa na ng attacker ang maraming tao na mahulog para sa kanyang biktima. Kinukuha din ng mga cybercriminal ang mga hindi gaanong sikat na channel sa YouTube upang matiyak na mananatiling available ang pag-download sa loob ng mahabang panahon (maaaring hindi mag-abala ang mga kaswal na user na iulat ang pagkuha o maaaring hindi man lang mapansin ang pagkuha).
Paano maiiwasan ang mga scam sa phishing sa YouTube?
Upang maiwasang makompromiso ang iyong personal na data, mahalaga na manatiling alam tungkol sa mga patuloy na scam na ito. Ang kamalayan at kasipagan ay ang pinakamahusay na paraan upang bantayan ang iyong sarili laban sa mga infostealers.
- Magbasa ng balita tungkol sa mga bagong diskarte sa phishing.
- Iwasang mahulog para sa mga libreng bersyon ng software na eksklusibong magagamit sa mga bayad na user.
- Huwag kailanman mag-click sa mga link sa pag-download mula sa hindi kilalang mga mapagkukunan.
- Gamitin ang Google Search para i-verify ang pagiging tunay ng isang domain.
- Regular na i-update ang iyong software sa seguridad.
- Gumamit ng mga firewall sa desktop at network.
- Huwag ibunyag ang iyong personal na impormasyon sa mga hindi pinagkakatiwalaang website.
- Huwag tumugon sa mga email na humihimok sa iyong gumawa ng agarang pagkilos.
- Regular na baguhin ang iyong mga password.
- Mag-install ng anti-phishing toolbar sa iyong browser.
- Huwag mag-click sa pindutang ‘Kanselahin’ upang isara ang isang pop-up. Ito ay maaaring humantong sa iyo sa isang phishing site. Sa halip, mag-click sa icon na ekis (x).
- Sa kaganapan ng pag-atake ng malware, agad na idiskonekta ang iyong device sa lahat ng koneksyon sa network at dalhin ito sa isang eksperto para sa malisyosong pag-aalis ng software.
Ito ay kung paano ginagamit ng mga cybercriminal ang mga video sa YouTube at iba pang mga diskarte sa phishing upang maikalat ang nakakahamak na software at kung paano mo ito magagawa iwasang mahulog sa mga ganitong online phishing scam .
Umaasa ako na mahanap mo ang post na ito na kapaki-pakinabang.
TIP : Mag-subscribe sa aming YouTube Channel upang manatiling nakikipag-ugnayan sa pinakabagong sa mundo ng computing.
Maaari ka bang ma-scam sa YouTube?
Hindi pinapayagan ng YouTube ang mga cyber criminal na magkaroon ng mga aktibong account sa mahabang panahon; gayunpaman, maaari nilang sakupin ang mga kasalukuyang channel sa YouTube upang maikalat ang nakakahamak na software sa pamamagitan ng mga video na binuo ng AI. Ginagaya ng mga video na ito ang mga video ng tutorial para sa pag-install ng basag na software na ang link ay ibinigay sa paglalarawan. Kung mag-click ka sa link na ito, maaari mong mahawaan ng malware ang iyong PC.
Basahin : Iwasan ang mga online scam at alamin kung kailan dapat magtiwala sa isang website
Kapag nag-repost ka ng isang video sa YouTube, ano ang mangyayari?
Maaari ka lang mag-repost ng isang video sa YouTube kung ito ay nasa ilalim ng Creative Common License. Kung pipili ang may-ari ng karaniwang lisensya sa YouTube, hindi maaaring kopyahin o ipamahagi muli ang video. Kapag nag-upload ka ulit ng ganoong video sa YouTube, maaaring ma-flag ang pag-upload bilang duplicate na nilalaman, na maaaring magresulta sa pag-alis ng iyong channel sa YouTube.
Basahin: Paano maiwasan ang Malware sa Windows .
Saan mag-uulat ng mga scam sa YouTube?
Maaari kang direktang mag-ulat ng mga scam sa YouTube sa YouTube. Mag-log in sa iyong YouTube account at pumunta sa video na gusto mong iulat. Mag-click sa icon na tatlong tuldok sa ibaba ng video player (sa tabi ng icon ng profile ng channel) at piliin Ulat . Pumili Spam o mapanlinlang mula sa mga opsyon sa pag-uulat. Pumili Mga scam o pandaraya bilang isang suboption. Pagkatapos ay mag-click sa Ulat para iulat ang scam.
g pag-sync hindi gumagana ang windows 10
Basahin: Paano ko malalaman kung ang aking computer ay na-hack at kung ano ang susunod na gagawin?
Maaari bang bigyan ka ng YouTube ng virus?
Hindi makakalat ng mga virus ang mga video sa YouTube, kaya hindi ka makakakuha ng virus sa pamamagitan lamang ng panonood o paglalaro ng video. Gayunpaman, maaaring linlangin ka ng mga cybercriminal sa pag-download ng malisyosong software gamit ang mga link na available sa paglalarawan ng video. Ang malware na ito ay madaling mahawahan ang iyong PC at magnakaw ng sensitibong impormasyon ng user.
Basahin: Mga pag-iingat na dapat gawin bago ka mag-click sa anumang link .
