研究人员揭露大规模YouTube恶意软件分发网络

💡 原文中文,约1100字,阅读约需3分钟。
📝

内容提要

Check Point研究人员发现并遏制了一个名为“YouTube幽灵网络”的恶意软件分发网络,该网络通过3000多个被入侵的频道发布诱饵视频,传播恶意软件和钓鱼链接。尽管已下架这些视频,攻击者仍可能继续活动。

🎯

关键要点

  • Check Point研究人员发现并遏制了名为'YouTube幽灵网络'的恶意软件分发网络。
  • 该网络通过3000多个被入侵的频道发布诱饵视频,传播恶意软件和钓鱼链接。
  • YouTube幽灵网络与'幻想者幽灵网络'相似,采用分工模式进行恶意软件分发。
  • 视频账号上传诱饵视频,帖子账号发布相同链接,互动账号制造虚假好评。
  • 攻击者转向更复杂的平台化策略,利用合法账号的信任度进行攻击。
  • YouTube幽灵网络具备低识别度和高韧性,能够持续感染用户。
  • 该网络主要传播Lumma Stealer和Rhadamanthys等信息窃取程序。
  • 尽管已下架3000多个恶意视频,攻击者仍可能继续活动。
➡️

继续阅读