Youtube telah menjadi platform biasa untuk penggodam untuk menarik mangsa melalui Kandungan yang dihasilkan AI . Menurut laporan, terdapat peningkatan yang terlalu tinggi dalam video YoutTube yang mengandungi pautan kepada perisian hasad yang kuat yang mampu mencuri maklumat pengguna yang sensitif. Dalam siaran ini, kita akan membincangkan bagaimana penggodam telah berlaku menyalahgunakan YouTube untuk menyebarkan perisian hasad dan bagaimana anda boleh kekal selamat daripada penipuan video YouTube.
Kekal selamat daripada Penipuan Video YouTube, Perisian Hasad dan Video Pancingan Data
Aliran Kecerdasan Buatan yang semakin meningkat dalam industri media telah menimbulkan banyak platform penjanaan kandungan automatik. Platform sedemikian digunakan oleh perniagaan di seluruh dunia untuk meningkatkan proses penciptaan kandungan mereka dan menyampaikan kandungan yang lebih menarik kepada khalayak mereka. Walau bagaimanapun, penjenayah siber memanfaatkan platform ini untuk menyebarkan perisian hasad pada Windows dan Android.
CloudSEK, firma keselamatan siber India, telah menerbitkan laporan yang mengatakan penjenayah siber telah meningkatkan penggunaan video yang dijana AI untuk menipu orang ramai supaya memasang perisian hasad pencuri seperti Vidar, RedLine, dan Raccoon pada peranti mereka. Setelah dipasang, perisian hasad mencuri maklumat sulit (seperti butiran kad kredit, kata laluan, nombor akaun bank, dll.) daripada komputer pengguna dan menghantarnya ke peranti penggodam.
Video sedang dimuat naik dalam bahasa yang berbeza di YouTube; walaupun ia mungkin muncul pada platform media sosial lain juga, termasuk Facebook, Twitter dan Instagram. Penjenayah siber menggunakan pengoptimuman SEO untuk memastikan bahawa video muncul di atas hasil carian dan menambah komen palsu kepada video untuk mengelirukan pengguna supaya mempercayai bahawa muat turun adalah sah. Mereka juga menggunakan kebocoran data dan log pencuri untuk mengawal akaun YouTube sedia ada .
windows windows driver windows 10
Bagaimanakah video YouTube ini menipu pengguna?
Video ini berpura-pura menjadi tutorial memasang versi cetak rompak perisian berbayar seperti Photoshop, AutoCAD, Premiere Pro, dan lain-lain, menjadikan mangsa jatuh untuk penipuan tersebut. Video tersebut pada mulanya berdasarkan rakaman skrin atau arahan bertulis untuk memuat turun versi perisian yang retak, tetapi apabila lebih banyak alat AI wujud, penggodam kini terpaksa menggunakan orang maya dalam video mereka, yang kelihatan lebih menarik dan meyakinkan penonton.
Mereka membimbing penonton untuk mendapatkan akses percuma kepada perisian berbayar, dan seterusnya, mempromosikan pencuri maklumat. Pencuri maklumat, juga dikenali sebagai pencuri maklumat , ialah sejenis perisian berniat jahat yang mencuri maklumat sensitif daripada komputer. Penonton tertarik untuk memuat turun perisian yang retak menggunakan pautan yang diberikan dalam penerangan video. Setelah perisian dipasang, infostealer mendapat akses kepada peranti pengguna dan mencuri maklumat sulit untuk kegunaan haram.
Apakah maklumat yang boleh dikumpulkan oleh YouTube Infostealers?
Penjenayah siber mengedarkan pencuri maklumat melalui tutorial YouTube, e-mel pancingan data, tapak web palsu, siaran media sosial, dll., untuk menyasarkan pelbagai maklumat pengguna, termasuk tetapi tidak terhad kepada:
- Sejarah Bowser, kuki, isian automatik, kata laluan yang disimpan
- Bukti kelayakan dan data dompet Crypto
- Bukti kelayakan dan data Telegram
- Maklumat sistem (OS/Perkakasan/Perisian)
Infostealer mencuri maklumat ini dan membungkusnya ke dalam arkib, yang dikenali sebagai log . Log ini membolehkan penjenayah siber mengambil kawalan penuh ke atas identiti dalam talian mangsa dan mendapat akses terus ke mana-mana akaunnya (e-mel, permainan, rangkaian sosial, korporat, dll.).
pusat tindakan windows 10 tidak menunjukkan pemberitahuan
Pengambilalihan Akaun YouTube oleh Penggodam
Penjenayah siber mengambil alih saluran YouTube yang popular untuk menjangkau khalayak yang lebih besar dengan cepat. Pada masa pemilik akaun melaporkan pengambilalihan dan mendapat kembali akses ke akaunnya, penyerang telah membuatkan ramai orang jatuh untuk mangsanya. Penjenayah siber juga mengambil alih saluran YouTube yang kurang popular untuk memastikan muat turun kekal tersedia untuk tempoh masa yang ketara (pengguna kasual mungkin tidak peduli untuk melaporkan pengambilalihan atau mungkin tidak menyedari pengambilalihan itu).
Bagaimana untuk mengelakkan penipuan pancingan data YouTube?
Untuk mengelakkan data peribadi anda daripada dikompromi, adalah penting untuk kekal dimaklumkan tentang penipuan yang berterusan ini. Kesedaran dan ketekunan adalah cara terbaik untuk melindungi diri anda daripada mencuri maklumat.
- Baca berita tentang teknik pancingan data baharu.
- Elakkan daripada jatuh untuk versi percuma perisian yang tersedia secara eksklusif untuk pengguna berbayar.
- Jangan sekali-kali klik pada pautan muat turun daripada sumber yang tidak diketahui.
- Gunakan Carian Google untuk mengesahkan ketulenan domain.
- Kemas kini perisian keselamatan anda dengan kerap.
- Gunakan tembok api desktop dan rangkaian.
- Jangan dedahkan maklumat peribadi anda di tapak web yang tidak dipercayai.
- Jangan balas e-mel yang menggesa anda untuk mengambil tindakan segera.
- Tukar kata laluan anda dengan kerap.
- Pasang bar alat anti-pancingan data pada penyemak imbas anda.
- Jangan klik pada butang 'Batal' untuk menutup pop timbul. Ini boleh membawa anda ke tapak pancingan data. Sebaliknya, klik pada ikon pangkah (x).
- Sekiranya berlaku serangan perisian hasad, segera putuskan sambungan peranti anda daripada semua sambungan rangkaian dan bawanya kepada pakar untuk penyingkiran perisian berniat jahat.
Beginilah cara penjenayah siber menggunakan video YouTube dan teknik pancingan data lain untuk menyebarkan perisian hasad dan cara anda boleh elakkan daripada terjerumus dengan penipuan pancingan data dalam talian tersebut .
aktifkan tetingkap f8 10
Saya harap anda dapati siaran ini berguna.
PETUA : Langgan Saluran YouTube kami untuk terus berhubung dengan yang terkini dalam dunia pengkomputeran.
Bolehkah anda ditipu di YouTube?
YouTube tidak membenarkan penjenayah siber mempunyai akaun aktif untuk jangka panjang; namun, mereka mungkin mengambil alih saluran YouTube sedia ada untuk menyebarkan perisian berniat jahat melalui video yang dijana AI. Video ini mensimulasikan video tutorial untuk memasang perisian retak yang pautannya diberikan dalam penerangan. Jika anda mengklik pada pautan ini, anda mungkin menjangkiti PC anda dengan perisian hasad.
Baca : Elakkan penipuan dalam talian dan ketahui masa untuk mempercayai tapak web
Apabila anda menyiarkan semula video YouTube, apakah yang berlaku?
Anda boleh menyiarkan semula video YouTube hanya jika ia berada di bawah Lesen Bersama Kreatif. Jika pemilik memilih lesen YouTube standard, video itu tidak boleh diterbitkan semula atau diedarkan semula. Apabila anda memuat naik semula video YouTube sedemikian, muat naik itu mungkin dibenderakan sebagai kandungan pendua, yang boleh mengakibatkan saluran anda dialih keluar daripada YouTube.
Baca: Bagaimana untuk mengelakkan Perisian Hasad pada Windows .
Di mana hendak melaporkan penipuan YouTube?
Anda boleh melaporkan penipuan YouTube terus di YouTube. Log masuk ke akaun YouTube anda dan pergi ke video yang ingin anda laporkan. Klik pada ikon tiga titik di bawah pemain video (di sebelah ikon profil saluran) dan pilih Laporan . Pilih Spam atau mengelirukan daripada pilihan pelaporan. Pilih Penipuan atau penipuan sebagai subpilihan. Kemudian klik pada Laporan untuk melaporkan penipuan.
kemas kini permainan xbox one sangat perlahan
Baca: Bagaimanakah saya tahu jika komputer saya telah digodam dan apa yang perlu dilakukan seterusnya?
Bolehkah YouTube memberi anda virus?
Video YouTube tidak boleh menyebarkan virus, jadi anda tidak boleh mendapat virus hanya dengan menonton atau memainkan video. Walau bagaimanapun, penjenayah siber mungkin menipu anda untuk memuat turun perisian berniat jahat menggunakan pautan yang tersedia dalam penerangan video. Malware ini boleh menjangkiti PC anda dengan mudah dan mencuri maklumat pengguna yang sensitif.
Baca: Langkah berjaga-jaga yang perlu diambil sebelum anda mengklik mana-mana pautan .
