קישורים מסוכנים בסרטוני יוטיוב

יוטיוב (Youtube), כפלטפורמת וידאו פופולרית, נהפכה גם לזירת סייבר. ייתכן שראיתם סרטונים שמסבירים איך לפרוץ או להתקין תוכנות שזמינות בתשלום בלי לשלם. בדרך כלל, קישורים שנמצאים בתיאורים לסרטונים כאלו מכילים (כביכול) הפניות לתוכנות פריצה, לקודים ולסיסמאות "מיוחדות" וכן הלאה. מסתבר שחלק מהקישורים האלו מובילים להורדת תוכנות מסוכנות שעלולות לגנוב מידע רגיש מהמחשב. מקרה ספציפי שפורסם בחדשות סייבר שפורסמו לאחרונה תיאר קישורים שמובילים להורדת תוכנת מעקב וגניבת פרטים, לומה (Lumma).

חוקרת אבטחת המידע קארה לין (Cara Lin), חברת צוות חוקרי סייבר בחברת פורטנט פורטגארד לאבס (Fortnet Fortguard Labs) אומרת, כי סרטוני יוטיוב כאלה מציעים דרכים פשוטות ומהירות לפריצה לתוכנות בתשלום באמצעות פרסום קישורים קצרים לאתרים, שבדרך כלל מכילים קבצים וקישורים להתקנת תוכנות מסוכנות. סרטוני יוטיוב כאלה מופיעים בשרתים של החברה בתדירות מסוימת מתחילת שנת 2023. נחשפו מספר שרשראות של קישורים מסוכנים. הקבצים המזהמים עלולים למשוך מידע חיוני ורגיש ממחשבים וממערכות שנפגעו, לגנוב מטבע וירטואלי (קריפטו) ועוד.

באחד המקרים האחרונים, סרטון הציע דרכי פריצה לתוכנת עריכת וידאו לגיטימית ורשמית, וגאס פרו (Vegas Pro). ברגע שהמשתמש לוחץ על הקישור, הוא מועבר לשרת ההורדות החופשיות הפופולרי מדיה פייר (MediaFire), שמוביל אותו להורדה של קבצים מסוכנים. הקבצים יורדים למחשב בצורת ארכיון ZIP, שכולל לכאורה קובץ התקנה לפריצת התוכנה. למעשה, הקישור מתקין תוכנית מעקב וגניבת פרטים במחשב.

לפרטים נוספים