テクノロジー大手の YouTube は、サイバー犯罪者が人々を操作し、詐欺を行うための新たな温床となりつつあります。
ソーシャル エンジニアリング手法は、モバイル デバイス上でブロックされる脅威の 90% を占めています。 これは、YouTube が、フィッシング キャンペーン、ソーシャル エンジニアリング ビデオ、侵害されたチャンネルを通じて不正行為を拡散するための特に魅力的なプラットフォームになったことを意味します。
アバストの新しい調査によると、サイバー脅威の成功の背後にある最も重要な要因は人間による操作です。
詐欺の手口が増加
詐欺師は多くの場合、多数の視聴者がいるチャンネルと協力して信頼を得てからマルウェアを拡散します。 マルウェアはアカウントのハイジャックや Cookie の盗難を引き起こし、結果としてチャネルの盗難につながる可能性があります。 詐欺師はまた、ゲームやウイルス対策の問題などの人気のトピックを悪用し、ビデオの説明に悪意のあるリンクを挿入して、被害者のデバイスにマルウェアをダウンロードします。
暗号通貨詐欺も YouTube でますます一般的になってきています。 暗号通貨への関心の高まりを利用して、サイバー犯罪者は暗号通貨チャネルを乗っ取り、ユーザーに資金の入金を促す偽のキャンペーンを実行します。
![YouTube ユーザーがサイバー犯罪者の新たなターゲットに 2 YouTube ユーザーがサイバー犯罪者の新たなターゲットに](https://techbriefly.com/wp-content/uploads/2024/05/Avast-threat-report-scaled.jpg)
デスクトップの脅威も重要
アバストの調査は YouTube に限定されません。 Lazarus Group のような脅威アクターはデスクトップ環境で活動し、アジアのユーザーをターゲットにした高度な APT キャンペーンを実行します。 このキャンペーンは、誤解を招くような求人情報を提示して人々を誘惑しようとします。 Windows ドライバーの脆弱性を悪用し、Microsoft が承認したエクスプロイトも発見されました。
ランサムウェアとRAT攻撃が増加中
2024 年の第 1 四半期には、ランサムウェアの事件がわずかに増加しました。 LockBit ランサムウェアは法執行機関によって無力化されましたが、すぐに再浮上して注目を集めました。 研究者たちは、HomuWitch と呼ばれる新種のランサムウェアを特定し、影響を受けるユーザーを支援する復号ツールを開発しました。
リモート アクセス トロイの木馬 (RAT) も依然として重大なサイバーセキュリティの脅威です。 しかし、法執行機関は Warzone RAT などの脅威に対して作戦を成功させ、多数の逮捕者を生み出しています。
![YouTube ユーザーがサイバー犯罪者の新たなターゲットに 3 YouTube ユーザーがサイバー犯罪者の新たなターゲットに](https://techbriefly.com/wp-content/uploads/2024/05/YouTube-users-are-the-new-target-of-cybercriminals.jpg)
モバイルの脅威も進化している
モバイルでは、PlayStore でのアドウェアの再出現、MoqHao などの自動開始型バンカー型マルウェアの出現、顔認識生体認証を盗もうとする GoldPickaxe のような詐欺など、憂慮すべき展開が含まれています。 国家支援のスパイウェアも国民に深刻な脅威を与え続けています。
アバストの調査により、サイバー犯罪者が人的操作や詐欺のために YouTube などの人気プラットフォームをますます使用していることが明らかになりました。
注目の画像クレジット: Luis Villasmil / Unsplash
Source: YouTube ユーザーがサイバー犯罪者の新たなターゲットに