Эксперты предупредили о новой киберугрозе в YouTube

Тысячи пользователей уже столкнулись с новой угрозой: вредоносное ПО маскируется под игровые утилиты на видеохостинге. Рассказываем, почему преступники используют термины из поп-культуры, и как защититься от кибератак.

Злоумышленники нашли новый способ распространять вредоносное ПО, используя YouTube. Поддельные каналы рекламируют утилиты, якобы улучшающие игровой процесс, но вместо полезных инструментов пользователи загружают вредоносный бэкдор. Эксперты «Лаборатории Касперского» зафиксировали всплеск атак, затронувших тысячи человек, преимущественно из России.

Как работает схема

Киберпреступники создают или взламывают YouTube-каналы и публикуют видео, в которых обещают чит-коды, игровые боты или взломанные версии программ. В описании роликов размещают ссылки на файлы, якобы содержащие полезное ПО. На самом деле это запароленные архивы с вредоносным кодом. Пароль к архиву указывается в том же описании, создавая у пользователей иллюзию достоверности.

После распаковки пользователь обнаруживает приложение, которое должно активировать чит, но вместо этого на его устройство загружается DCRat — вредоносная программа, способная выполнять опасные действия:

Управлять зараженным компьютером удаленно;Запускать кейлогеры и фиксировать нажатия клавиш;Получить доступ к веб-камере и собирать данные с экрана;Красть пароли и личные файлы.