Se ha observado cada vez m\u00e1s que los actores de amenazas usan videos de YouTube generados por IA para propagar una variedad de malware ladr\u00f3n como Raccoon, RedLine y Vidar.<\/p>\n
“Los videos atraen a los usuarios al pretender ser tutoriales sobre c\u00f3mo descargar versiones descifradas de software como Photoshop, Premiere Pro, Autodesk 3ds Max, AutoCAD y otros productos que son productos con licencia disponibles solo para usuarios pagos”, dijo Pavan Karthick M, investigador de CloudSEK. dicho<\/a>.<\/p>\n As\u00ed como el panorama del ransomware comprende desarrolladores principales y afiliados que est\u00e1n a cargo de identificar objetivos potenciales y llevar a cabo los ataques, el ecosistema de ladrones de informaci\u00f3n tambi\u00e9n consta de actores de amenazas conocidos como traficantes que son reclutados para propagar el malware utilizando diferentes m\u00e9todos.<\/p>\n Uno de los canales de distribuci\u00f3n de malware m\u00e1s populares es YouTube, con CloudSEK presenciando un aumento mensual del 200-300 % en videos que contienen enlaces a malware ladr\u00f3n en la secci\u00f3n de descripci\u00f3n.<\/p>\n Estos enlaces a menudo se ofuscan con acortadores de URL como Bitly y Cuttly, o se alojan alternativamente en MediaFire, Google Drive, Discord, GitHub y Telegra.ph de Telegram.<\/p>\n En varios casos, los actores de amenazas aprovechan las fugas de datos y la ingenier\u00eda social para secuestrar cuentas leg\u00edtimas de YouTube e impulsar malware, a menudo dirigido a cuentas populares para llegar a una gran audiencia en un corto per\u00edodo de tiempo.<\/p>\n “Subir a tales cuentas tambi\u00e9n otorga legitimidad al video”, explic\u00f3 Karthick. “Sin embargo, tales Youtubers informar\u00e1n a su tomador de cuenta a YouTube y obtendr\u00e1n acceso a sus cuentas en unas pocas horas. Pero en unas pocas horas, cientos de usuarios podr\u00edan haber ca\u00eddo presa”.<\/p>\n Lo que es m\u00e1s inquietante, cada hora se suben a la plataforma de video entre cinco y diez videos de descarga de crack, y los actores de amenazas emplean t\u00e9cnicas de envenenamiento de optimizaci\u00f3n de motores de b\u00fasqueda (SEO)<\/a> para que los videos aparezcan en la parte superior de la lista.<\/p>\n Tambi\u00e9n se ha observado que los actores de amenazas agregan comentarios falsos a los videos cargados para enga\u00f1ar a\u00fan m\u00e1s y atraer a los usuarios a descargar el software descifrado.<\/p>\n Descubra los peligros ocultos de las aplicaciones SaaS de terceros<\/p>\n \u00bfConoce los riesgos asociados con el acceso de aplicaciones de terceros a las aplicaciones SaaS de su empresa? \u00danase a nuestro seminario web para conocer los tipos de permisos que se otorgan y c\u00f3mo minimizar el riesgo.<\/p>\n RESERVA TU ASIENTO<\/a><\/div>\n El desarrollo se produce en medio de un aumento en nuevas variantes de ladrones de informaci\u00f3n como SYS01stealer, S1deload, Stealc, Titan, Estoy mejor<\/a>, Serpiente blanca<\/a>y lumma<\/a> que se ofrecen a la venta y vienen con capacidades para saquear datos confidenciales bajo la apariencia de aplicaciones y servicios populares.<\/p>\n Los hallazgos tambi\u00e9n siguen al descubrimiento de un conjunto de herramientas listo para usar llamado Rastreador R3NIN<\/a> que pueden permitir a los actores de amenazas desviar datos de tarjetas de pago de sitios web de comercio electr\u00f3nico comprometidos.<\/p>\n Para mitigar los riesgos que plantea el malware ladr\u00f3n, se recomienda a los usuarios que habiliten la autenticaci\u00f3n multifactor, se abstengan de hacer clic en enlaces desconocidos y eviten descargar o usar software pirateado.<\/p>\n <\/p>\n![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/03\/1678740868_781_Advertencia-tutoriales-en-video-de-YouTube-generados-por-IA-que.png\")
<\/div>\n![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/03\/1678740868_73_Advertencia-tutoriales-en-video-de-YouTube-generados-por-IA-que.png\")
<\/div>\n