Los actores de amenazas est\u00e1n recurriendo a videos de YouTube que presentan contenido relacionado con software descifrado para atraer a los usuarios a descargar un malware ladr\u00f3n de informaci\u00f3n llamado Lumma.<\/p>\n
“Estos v\u00eddeos de YouTube suelen presentar contenido relacionado con aplicaciones crackeadas, presentando a los usuarios gu\u00edas de instalaci\u00f3n similares e incorporando URL maliciosas a menudo acortadas utilizando servicios como TinyURL y Cuttly”, dijo Cara Lin, investigadora de Fortinet FortiGuard Labs. dicho<\/a> en un an\u00e1lisis del lunes.<\/p>\n Esta no es la primera vez que los v\u00eddeos de software pirateados en YouTube se convierten en un cebo eficaz para el malware ladr\u00f3n. Anteriormente se produjeron cadenas de ataques similares. observado<\/a> entregando malware ladrones, cortapelos y criptomineros.<\/p>\n Al hacerlo, los actores de amenazas pueden aprovechar las m\u00e1quinas comprometidas no s\u00f3lo para robar informaci\u00f3n y criptomonedas, sino tambi\u00e9n abusar de los recursos para la miner\u00eda il\u00edcita.<\/p>\n En la \u00faltima secuencia de ataque documentada por Fortinet, a los usuarios que buscan versiones crackeadas de herramientas leg\u00edtimas de edici\u00f3n de video como Vegas Pro en YouTube se les pide que hagan clic en un enlace ubicado en la descripci\u00f3n del video, lo que lleva a la descarga de un instalador falso alojado en MediaFire.<\/p>\n El instalador ZIP, una vez descomprimido, presenta un acceso directo de Windows (LNK) que se hace pasar por un archivo de instalaci\u00f3n que descarga un cargador .NET desde un repositorio de GitHub, que, a su vez, carga la carga \u00fatil del ladr\u00f3n, no sin antes realizar una serie de medidas antivirtuales. controles de m\u00e1quina y anti-depuraci\u00f3n.<\/p>\n Lumma Stealer, escrito en C y puesto a la venta en foros clandestinos desde finales de 2022, es capaz de recopilar y filtrar datos confidenciales a un servidor controlado por actores.<\/p>\n El desarrollo llega como Bitdefender. prevenido<\/a> de ataques de secuestro de transmisiones en YouTube en los que los ciberdelincuentes se apoderan de cuentas de alto perfil mediante ataques de phishing que implementan el malware RedLine Stealer para desviar sus credenciales y cookies de sesi\u00f3n y, en \u00faltima instancia, promover diversas estafas criptogr\u00e1ficas.<\/p>\n Tambi\u00e9n sigue al descubrimiento de una campa\u00f1a AsyncRAT de 11 meses de antig\u00fcedad que emplea se\u00f1uelos de phishing para descargar un archivo JavaScript ofuscado que luego se utiliza para eliminar el troyano de acceso remoto.<\/p>\n “Las v\u00edctimas y sus empresas son cuidadosamente seleccionadas para ampliar el impacto de la campa\u00f1a”, afirma Fernando Mart\u00ednez, investigador de AT&T Alien Labs. dicho<\/a>. “Algunos de los objetivos identificados gestionan infraestructuras clave en EE.UU.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/01\/\u00a1Tener-cuidado-Videos-de-YouTube-que-promocionan-software-crackeado-distribuyen.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n