Youtube leglo sajber kriminalaca: Ovo su najčešće prevare

Autor: Informacija.rs

Info

23.05.2024.

09:11 > 09:12

Prevare koje se oslanjaju na socijalni inženjering, odnosno manipulaciju ljudima i njihovu naivnost i neopreznost, predstavljaju veliki problem ove godine.

Youtube leglo sajber kriminalaca: Ovo su najčešće prevare

Foto: Pixabay

Prema poslednjem tromesečnom izveštaju kompanije Avast o pretnjama, koji se odnosi na period od januara do marta 2024. godine, prevare, phishing i majvertajzing (maliciozno oglašavanje) čine 90 odsto svih pretnji na mobilnim uređajima i 87 odsto pretnji na desktop računarima, piše portal Informacija.rs.

Tim za istraživanje pretnji otkrio je značajan porast u prevarama u kojima se koriste sofisticirane taktike kao što su korišćenje dipfejk tehnologije, audio sinhronizacija kojom manipuliše veštačka inteligencija i "otmica" Youtube i drugih kanala na društvenim mrežama sa ciljem širenja lažnog sadržaja.

Svi društveni mediji oduvek su leglo prevara. Ipak, primetno je da se prevaranti sve više okreću Youtubeu odakle kreće sve više prevara. Prema telemetriji kompanije Avast, četiri miliona korisnika je bilo zaštićeno od pretnji na Youtubeu 2023. godine, a približno 500.000 je zaštićeno u periodu od januara do marta 2024.

Automatizovani sistemi oglašavanja u kombinaciji sa sadržajem koji generišu korisnici omogućavaju sajber kriminalcima da zaobiđu konvencionalne mere bezbednosti, čineći Youtube moćnim kanalom za primenu "pecanja" i malvera. Značajne pretnje na platformi su i malveri za krađu lozinki kao što su Lumma i Redline, stranice za phishing i prevare i malveri maskirani u legitiman softver ili ažuriranja.

Prevaranti su se takođe u velikoj meri okrenuli video snimcima kao mamcima, bez obzira da li se radi o snimku ili dipfejku. Jedna od najrasprostranjenijih taktika je iskorišćavanje poznatih ličnosti i značajnih medijskih događaja za privlačenje velike publike.

Ove kampanje često koriste dipfejk video snimke, koji se kreiraju korišćenjem zvaničnih video snimaka sa događaja i veštačke inteligencije za manipulaciju audio sinhronizacijom. Ovi video snimci neprimetno spajaju izmenjeni zvuk sa postojećim vizuelnim sadržajima, tako da ljudi teško mogu da prepoznaju da snimci nisu autentični.

Pored toga, Youtube služi kao kanal za usmeravanje ljudi na zlonamerne sajtove, odnosno kao podrška za prevare u rasponu od lažnih poklona do investicionih šema.

Najčešće Youtube prevare

Phishing kampanje koje ciljaju kreatore: Napadači šalju personalizovane emailove YouTube kreatorima nudeći im mogućnosti za navodnu saradnju. Kada se uspostavi poverenje, oni šalju linkove do malvera pravdajući to potrebom da preuzmu softver koji je navodno potreban za saradnju, što često dovodi do krađe kolačića ili kompromitovanja naloga.

Kompromitovani opisi videa: Napadači na hakovanim kanalima objavljuju video snimke sa opisima koji sadrže linkove za preuzimanje softvera kao što su igre, alati za produktivnost, ili čak antivirusni programi, navodeći korisnike da preuzmu malver.

Hakovanje kanala za prevare: Sticanjem kontrole nad Youtube kanalima, napadači ih koriste da promovišu prevare, kao što su one sa kriptovalutama, koje često uključuju lažne poklone za koje je potreban početni depozit od gledalaca.

Zloupotreba legitimnog softvera i lažni sajtovi koji izgledaju kao pravi: Napadači kreiraju veb sajtove koje oponašaju sajtove renomiranih kompanija kojima ljudi veruju i nude lažni softver za preuzimanje.

Socijalni inženjering preko video snimaka: Napadači objavljuju video tutorijale ili ponude za krekovan softver, usmeravajući ljude da preuzmu softver. Ova taktika koristi to što ljudi traže besplatan pristup uslugama ili softveru koji se inače plaćaju, koristeći Youtube algoritme za pretragu i preporuke za ciljanje potencijalnih žrtava.

Regrutacija sitnih kriminalaca

Sa porastom prevara, sajber kriminalci se sve više oslanjaju na MaaS, poslovni model koji omogućava organizovanim kriminalnim grupama da regrutuju sitne kriminalce koji žele da brzo zarade tako što distribuiraju malvere u ime grupe.

Ovi kriminalci mogu da kupe malver, da se pretplate na njega ili da dele profit u partnerstvu u formi provizije.

Malveri koji se najčešće koriste u MaaS-u su oni koji kradu informacije. Primećeno je da sajber kriminalci nastavljaju da pronalaze nove kanale distribucije.

Na primer, DarkGate se širi preko Microsoft Teams, Lumma Stealer, još jedan kradljivac informacija iz MaaS-a, nastavlja da se širi putem krekovanog softvera koji se propagira preko lažnih tutorijala na Youtubeu.

OBRATI PAŽNJU! Osvežili smo platformu sa muzičkim kanalima, a preko koje možete slušati i Radio 021. Preporučujemo vam novu kategoriju - LOUNGE, za baš dobar užitak i relax tokom dana. Vaš 021!

Teme

Youtube

Komentari 3

Hronološki Najpopularniji

Zaza

23.05.2024 • 10:53

Kad kažu zašićeni su podaci. Pa nisu. Kako znaju moj mejl pa mi stalno nešto šalju. Znači sve je dostupno

8 0 +8
Zaza

23.05.2024 • 10:53

Kad kažu zašićeni su podaci. Pa nisu. Kako znaju moj mejl pa mi stalno nešto šalju. Znači sve je dostupno

6 0 +6
NS

23.05.2024 • 10:03

Može li neko da mi kaže ima li ovo veze sa njima: često mi preko noći nestane imenik ali jedan isti br.uvek ostane. Pre par dana mi je nestala i jedna SMS poruka. Hvala i poz.

3 0 +3

Komentari čitalaca na objavljene vesti nisu stavovi redakcije portala 021 i predstavljaju privatno mišljenje anonimnog autora.

Redakcija 021 zadržava pravo izbora i modifikacije pristiglih komentara i nema nikakvu obavezu obrazlaganja svojih odluka.

Ukoliko je vaše mišljenje napisano bez gramatičkih i pravopisnih grešaka imaće veće šanse da bude objavljeno. Komentare pisane velikim slovima u većini slučajeva ne objavljujemo.

Pisanje komentara je ograničeno na 1.500 karaktera.