Cara penggodam menggunakan video YouTube untuk mencuri maklumat pengguna
Baru-baru ini, kisah penggodam menggunakan bahan yang dihasilkan oleh kecerdasan buatan (AI) mendapat tarikan. Penyelidik telah menunjukkan bagaimana penjana imej dan pertuturan AI menimbulkan risiko kepada keselamatan negara dan antarabangsa. Dalam nada yang sama, kajian baru-baru ini mengatakan bahawa pelakon ancaman kini didakwa memanfaatkan filem yang dihasilkan oleh AI YouTube untuk menyebarkan perisian hasad tersembunyi.
Peningkatan bilangan filem dengan virus stealth
Sejak November 2022, terdapat peningkatan 200–300% bulan ke bulan dalam bilangan video YouTube dengan pautan kepada perisian hasad pencuri seperti Vidar, RedLine dan Raccoon dalam penerangannya, menurut penyelidikan daripada firma risikan keselamatan IT CloudSEK .
Menurut perniagaan, filem ini memperdaya penonton untuk memuat turun salinan cetak rompak program popular seperti Photoshop, Premiere Pro, Autodesk 3ds Max dan AutoCAD serta barangan berlesen lain yang hanya boleh diakses oleh pelanggan yang membayar.
Video yang manakah?
Kaedah yang diperlukan untuk memuat turun dan memasang perisian sering digariskan dalam panduan audio atau rakaman skrin dalam video tutorial.
Menurut tinjauan itu, terdapat peningkatan dalam penggunaan filem latihan yang dijana AI daripada laman web seperti Synthesia dan D-ID.
Sesetengah filem termasuk orang, yang menjadikan mereka kelihatan lebih mudah didekati dan boleh dipercayai. Agar mangsa jatuh kepada ketulenan “palsu”, video dihasilkan merentas platform (Twitter, Youtube, Instagram) dan bahasa.
Apakah maklumat yang diambil?
Program perisian hasad ini mungkin mencuri kata laluan, nombor kad kredit, nombor akaun bank dan data peribadi lain daripada PC.
Bagaimanakah data dicuri oleh penggodam?
Pengguna digesa memuat turun dan memasang perisian hasad daripada tapak web palsu dalam filem yang dijana AI ini. Apabila pengguna melawati tapak web palsu khusus tersebut dan menganggap video itu adalah benar, mereka memuat turun perisian hasad berbahaya. Program ini mengambil data daripada komputer sebaik sahaja ia dipasang dan menghantarnya ke pelayan arahan dan kawalan penyerang.
Kecurian akaun YouTube
Dengan lebih 2.5 bilion pengguna aktif bulanan, YouTube ialah platform pilihan bagi mereka yang mencari pengajaran. Aktor ancaman mendapati sukar untuk mengekalkan akaun aktif jangka panjang di tapak kerana peraturan dan prosedur semakan. Akibatnya, pelakon ancaman ini menceroboh akaun YouTube dengan lebih daripada 100,000 pelanggan. Video itu sering dialih keluar dan akaun itu disekat apabila beberapa individu telah terjejas.
