יוטיוב הפכה לפלטפורמה נפוצה עבור האקרים למשוך קורבנות באמצעותה תוכן שנוצר בינה מלאכותית . על פי הדיווחים, חלה עלייה מוגזמת בסרטוני YouTube המכילים קישורים לתוכנות זדוניות חזקות המסוגלות לגנוב מידע רגיש של משתמשים. בפוסט זה, נדון כיצד היו האקרים שימוש לרעה ביוטיוב כדי להפיץ תוכנות זדוניות וכיצד תוכל הישאר מוגן מפני הונאות וידאו של YouTube.
הישאר בטוח מפני הונאות וידאו של YouTube, תוכנות זדוניות וסרטוני פישינג
המגמה הגוברת של בינה מלאכותית בתעשיית המדיה הולידה פלטפורמות רבות להפקת תוכן אוטומטית. פלטפורמות כאלה נמצאות בשימוש על ידי עסקים ברחבי העולם כדי לשפר את תהליך יצירת התוכן שלהם ולספק תוכן מרתק יותר לקהל שלהם. עם זאת, פושעי סייבר ממנפים את הפלטפורמות הללו כדי להפיץ תוכנות זדוניות ב-Windows וב-Android.
CloudSEK, חברת אבטחת סייבר הודית, פרסמה דוח שאומר שפושעי סייבר הגדילו את השימוש בסרטוני AI כדי להערים על אנשים להתקין תוכנות זדוניות גניבות כגון Vidar, RedLine, ו דביבון במכשירים שלהם. לאחר ההתקנה, התוכנה הזדונית גונבת מידע סודי (כגון פרטי כרטיס אשראי, סיסמאות, מספרי חשבון בנק וכו') ממחשב המשתמש ושולחת אותו למכשיר של ההאקר.
הסרטונים מועלים בשפות שונות ביוטיוב; למרות שהם עשויים להופיע גם בפלטפורמות אחרות של מדיה חברתית, כולל פייסבוק, טוויטר ואינסטגרם. פושעי סייבר משתמשים אופטימיזציה של SEO כדי להבטיח שהסרטון יופיע על גבי תוצאות החיפוש והוסף הערות מזויפות לסרטונים כדי להטעות משתמשים להאמין שההורדה לגיטימית. הם גם משתמשים בהדלפות נתונים וביומני גניבה לשלוט בחשבונות YouTube קיימים .
איך סרטוני YouTube אלה מרמים משתמשים?
סרטונים אלו מתיימרים להיות מדריכים להתקנת גרסאות פיראטיות של תוכנות בתשלום כגון Photoshop, AutoCAD, Premiere Pro וכו', מה שגורם לקורבנות ליפול להונאות כאלה. הסרטונים התבססו בתחילה על הקלטות מסך או הוראות כתובות להורדת גרסה מפוצצת של התוכנה, אך ככל שנוצרו יותר כלי AI, האקרים פנו כעת להשתמש אנשים וירטואליים בסרטונים שלהם, שנראה יותר מושך ומשכנע לצופה.
הם מנחים את הצופה בקבלת גישה חופשית לתוכנה בתשלום, ובתורם, מקדמים גנבי מידע. גנב מידע, הידוע גם בשם גנב מידע , היא סוג של תוכנה זדונית שגונבת מידע רגיש מהמחשב. הצופים מתפתים להוריד את התוכנה הפצועה באמצעות הקישור המופיע בתיאור הסרטון. לאחר התקנת התוכנה, Infostealer מקבל גישה למכשיר של המשתמש וגונב מידע סודי לשימוש לא חוקי.
איזה מידע יכולים גנבי המידע של YouTube לאסוף?
פושעי סייבר מפיצים גנבי מידע באמצעות מדריכים ביוטיוב, הודעות דיוג, אתרי אינטרנט מזויפים, פוסטים במדיה חברתית וכו', כדי למקד מגוון של מידע משתמש, כולל אך לא רק:
backup.reg
- היסטוריית Bowser, עוגיות, מילוי אוטומטי, סיסמאות שמורות
- אישורים ונתונים של ארנק קריפטו
- אישורים ונתונים של טלגרם
- מידע מערכת (מערכת הפעלה/חומרה/תוכנה)
Infostealer גונב מידע זה ואורז אותו בארכיון, המכונה עֵץ . יומן זה מאפשר לעבריין הסייבר לקחת שליטה מלאה על זהותו המקוונת של הקורבן ולקבל גישה ישירה לכל אחד מחשבונותיו (אימייל, משחקים, רשתות חברתיות, חברות וכו').
השתלטות על חשבון YouTube על ידי האקרים
פושעי סייבר משתלטים על ערוצי יוטיוב פופולריים כדי להגיע במהירות לקהל גדול יותר. עד שבעל החשבון מדווח על ההשתלטות ומקבל חזרה גישה לחשבון שלו, התוקף כבר גרם לאנשים רבים ליפול לטרף שלו. פושעי סייבר משתלטים גם על ערוצי יוטיוב פחות פופולריים כדי להבטיח שההורדה תישאר זמינה לפרק זמן משמעותי (ייתכן שמשתמשים מזדמנים לא יטרחו לדווח על ההשתלטות או אפילו לא יבחינו בהשתלטות).
כיצד להימנע מהונאות דיוג ביוטיוב?
כדי למנוע פגיעה בנתונים האישיים שלך, חשוב לעשות זאת להישאר מעודכן על ההונאות המתמשכות הללו. מודעות וחריצות הן הדרכים הטובות ביותר לשמור על עצמך מפני גנבי מידע.
- קרא חדשות על טכניקות דיוג חדשות.
- הימנע מליפול לגרסאות חינמיות של תוכנות הזמינות בלעדית למשתמשים בתשלום.
- לעולם אל תלחץ על קישורי הורדה ממקורות לא ידועים.
- השתמש בחיפוש Google כדי לאמת את האותנטיות של דומיין.
- עדכן באופן קבוע את תוכנת האבטחה שלך.
- השתמש בחומת אש של שולחן העבודה והרשת.
- אל תחשוף את המידע האישי שלך באתרים לא מהימנים.
- אל תגיב לאימיילים שקוראים לך לנקוט בפעולה מיידית.
- שנה את הסיסמאות שלך באופן קבוע.
- התקן סרגל כלים נגד פישינג בדפדפן שלך.
- אל תלחץ על כפתור 'ביטול' כדי לסגור חלון קופץ. זה עשוי להוביל אותך לאתר דיוג. במקום זאת, לחץ על סמל הצלב (x).
- במקרה של התקפת תוכנה זדונית, נתק מיד את המכשיר מכל חיבורי הרשת וקחו אותו למומחה להסרת תוכנה זדונית.
כך פושעי סייבר משתמשים בסרטוני YouTube ובטכניקות דיוג אחרות כדי להפיץ תוכנה זדונית וכיצד אתה עלול הימנע ליפול להונאות דיוג מקוונות כאלה .
אני מקווה שתמצא את הפוסט הזה שימושי.
עֵצָה : הירשמו לערוץ היוטיוב שלנו כדי להישאר בקשר עם החידושים האחרונים בעולם המחשוב.
האם אפשר להונאה ביוטיוב?
YouTube אינו מאפשר לפושעי סייבר להחזיק חשבונות פעילים לטווח ארוך; עם זאת, הם עשויים להשתלט על ערוצי YouTube קיימים כדי להפיץ תוכנה זדונית באמצעות סרטונים שנוצרו בינה מלאכותית. סרטונים אלו מדמים סרטוני הדרכה להתקנת תוכנה פצועה שהקישור שלהן מופיע בתיאור. אם תלחץ על קישור זה, אתה עלול להדביק את המחשב שלך בתוכנה זדונית.
לקרוא : הימנע מהונאות מקוונות ודע מתי לסמוך על אתר אינטרנט
כשאתה מפרסם מחדש סרטון YouTube, מה קורה?
אתה יכול לפרסם מחדש סרטון YouTube רק אם הוא נופל תחת הרישיון Creative Common. אם הבעלים בוחר ברישיון YouTube סטנדרטי, לא ניתן לשכפל או להפיץ את הסרטון מחדש. כאשר אתה מעלה מחדש סרטון YouTube כזה, ההעלאה עשויה להיות מסומנת כתוכן משוכפל, מה שעלול לגרום להסרת הערוץ שלך מיוטיוב.
לקרוא: כיצד למנוע תוכנות זדוניות ב-Windows .
היכן לדווח על הונאות ביוטיוב?
אתה יכול לדווח על הונאות YouTube ישירות ב-YouTube. היכנס לחשבון היוטיוב שלך ועבור לסרטון שאתה רוצה לדווח עליו. לחץ על סמל שלוש הנקודות מתחת לנגן הווידאו (ליד סמל הפרופיל של הערוץ) ובחר להגיש תלונה . בחר ספאם או מטעה מאפשרויות דיווח. בחר הונאות או הונאה כאפשרות משנה. לאחר מכן לחץ על להגיש תלונה לדווח על ההונאה.
לקרוא: איך אני יודע אם המחשב שלי נפרץ ומה לעשות הלאה?
האם YouTube יכול לתת לך וירוס?
סרטוני YouTube אינם יכולים להפיץ וירוסים, כך שאינך יכול לקבל וירוס רק על ידי צפייה או הפעלת סרטון. עם זאת, פושעי סייבר עלולים להערים עליך להוריד תוכנה זדונית באמצעות הקישורים הזמינים בתיאור הסרטון. תוכנות זדוניות אלה יכולות להדביק בקלות את המחשב האישי שלך ולגנוב מידע רגיש של המשתמש.
לשנות תמונות רקע של
לקרוא: אמצעי זהירות שיש לנקוט לפני שתלחץ על קישור כלשהו .
