YouTube経由で広がるマルウェアが増加 | スラド セキュリティ

Fortinetは8日、YouTubeを通じて情報窃取マルウェア「Lumma Stealer」の亜種を配布する脅威グループを発見したと報告した。この脅威グループはYouTubeアカウントを侵害、このアカウントからクラックされたソフトウェアを宣伝する動画をアップロード。動画内に悪意あるファイルへの短縮URLを埋め込み、動画の視聴者を悪意あるファイルをダウンロードするよう誘導するという（Fortinet、TECH+）。 リンク先にはフィルタによる保護を回避する目的から、GitHubやMediaFireなどのオープンソースプラットフォームが使用されているという。これらの悪意のあるファイルはZIPファイル形式で、PowerShellを使用して悪意のあるインストールファイルをダウンロードするリンクファイルを含んでいるとしている。 すべて読む | セキュリティセクション | セキュリティ | ニュース

[pwatermark]

YouTubeである必要性は皆無 つーか「zipファイルダウンロードして開いて中にあるショートカットだかスクリプトだかを明示的に開き警告を無視して動作させる」って、もはや人間のほうがマルウェアよね

[aox]

マルウェアはマルの部分がかわいすぎるのでゲボウェアとかにすべきです

[rgfx]

リンク先のFortinetの記事のほうが参考になるので読もう

[ka-ka_xyz]

「このチャンネルならまあ大丈夫だろう」的な隙を突くタイプ？

[makou]

たしかにGitHubの悪用に対して神経質になったほうがいいかもしれない。

[tick2tack]

PowerShellってデフォルトではスクリプト動かせないのだけど、どうやって攻撃に使ってるんだろ？

[djsouchou]

え、マルウェアを広める為にわざわざYouTubeチャンネルをハッキングして偽割れソフトを落とさせる動画投稿するの？ クッソ効率悪いと思うけど引っかかる人もいるんだろうなー

[ysync]

動画内にリンクとか置けるの？つべはps5でしか見てないんだけど、他動画に飛べるのは出る事あるけどサイトへ飛ぶのとか見たことないんだけど。説明欄のリンクの事？それもpsでは押せないけどな。

[nakag0711]

スラド、再編集画面が機能しないだと？誤字そのままなのはそういうことなのか。システムの改修できないとかいう話あったがなんか相当ボロボロやな

[knjname]

「ゆっくり霊夢です」「ゆっくり malicious (悪意) だぜ」

[otchy210]

"クラックされたソフトウェアを宣伝" っていうのが巧みだなと。悪い事をしている認識がある人間に OS のセキュリティ警告を無視させるのは容易い。

[ya--mada]

ユーチューブでダウンロード方法を指南してるの？

[tettekete37564]

スラドもそろそろモバイルサイト対応して欲しいな。

[poad1010]

この記事をおすすめしました

[tambo]

ついにリングウイルスが出現したかと思ったよ

[sucelie]

動画内で誘導するだけかよ。

[takuver4]

読んだけど、どこにどう言った形で短縮 URLが仕込まれているのか分からなかった。概要欄に書かれている感じ？それとも動画の中に QRコードが出てきたりするの？／追記: 概要欄だね

[Andrion]

YouTube広告→Github→PowerShell→マルウェア