شبکه‌ای مخرب از حساب‌های یوتیوب که توسط چک پوینت “شبکه شبح یوتیوب” (YouTube Ghost Network) نام‌گذاری شده، از سال ۲۰۲۱ بیش از ۳ هزار ویدیوی مخرب منتشر کرده که کاربران را به دانلود بدافزار هدایت می‌کند. حجم این ویدیوها از ابتدای سال جاری سه برابر شده و برخی از آنها بین ۱۴۷ هزار تا ۲۹۳ هزار بازدید کسب کرده‌اند. این شبکه از حساب‌های هک شده استفاده کرده و محتوای آنها را با ویدیوهای مخربی جایگزین می‌کند که بر روی نرم‌افزارهای دزدی و تقلب‌های بازی رابلاکس متمرکز هستند تا کاربران جستجوگر را با بدافزار سارق (stealer malware) آلوده کنند.
این شبکه از ساختار نقش‌محور پیچیده‌ای استفاده می‌کند که شامل سه نوع حساب است: حساب‌های ویدیو که ویدیوهای فیشینگ آپلود می‌کنند، حساب‌های پست که پیام‌های اجتماعی منتشر می‌کنند، و حساب‌های تعامل که با لایک و نظرات مثبت، اعتماد کاذب ایجاد می‌کنند. الی اسمادجا، مدیر گروه تحقیقات امنیتی چک پوینت، اظهار کرد: “این عملیات از سیگنال‌های اعتماد شامل بازدید، لایک و نظرات سوءاستفاده کرد تا محتوای مخرب را ایمن جلوه دهد.” بدافزارهای توزیع شده شامل Lumma Stealer، Rhadamanthys Stealer، StealC Stealer و RedLine Stealer هستند که از طریق لینک‌هایی در سرویس‌هایی مانند MediaFire، Dropbox یا صفحات فیشینگ در Google Sites توزیع می‌شوند.
کلمات کلیدی : یوتیوب شبح, بدافزار, شبکه مخرب, چک پوینت, فیشینگ, stealer malware
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.