해커들이 유튜버를 협박해 악성 소프트웨어를 퍼뜨리게 합니다

해커들이 유튜버들을 압박하여 그들의 비디오 설명에 악성 링크를 공유하게 만들어, 무심코 악성 소프트웨어를 퍼뜨리게 하고 있습니다.

Kaspersky에 의해 발견된 이 계획은 주로 인터넷 제한을 우회하는 방법에 대한 동영상을 게시하는 콘텐츠 제작자들을 대상으로 하며, 이는 러시아에서 인기 있는 주제입니다.

이 범죄자들은 제한 우회 소프트웨어의 원래 개발자라고 가장하며 이러한 동영상에 대해 거짓 신고를 제출하는 것으로 시작합니다. YouTube가 동영상을 제거하면 해커들이 제작자에게 연락하여 “공식” 새로운 다운로드 링크를 가지고 있다고 주장합니다.

그런 다음 해커들은 이 링크를 새로운 동영상에 포함하도록 YouTuber에게 압박합니다 – 그 링크가 악성 코드로 연결된다는 사실을 깨닫지 못하고 있습니다. YouTuber가 거부하면, 해커들은 여러 차례 신고를 제출하겠다고 위협하여, 채널이 영구적으로 삭제될 수 있습니다.

전파되고 있는 악성 소프트웨어는 감염된 컴퓨터를 비밀리에 암호화폐를 채굴하는 “마이너” 유형입니다. 피해자들은 합법적인 소프트웨어를 다운로드한다는 믿음 아래 이를 무심코 설치합니다.

연구자들은 이미 이 사기로 인해 러시아에서 최소 2,000명의 피해자가 발생했다고 말합니다. 60,000명의 구독자를 보유한 한 유튜버는 이 악성 소프트웨어를 홍보하는 여러 비디오를 게시했고, 문제를 인지하고 링크를 제거하기 전까지 40,000번 이상 다운로드되었습니다.

SilentCryptoMiner라고 알려진 이 맬웨어는 탐지를 피하도록 설계된 은밀한 프로그램입니다. 이 프로그램은 광범위하게 사용되는 오픈 소스 채굴 도구인 XMRig를 기반으로 합니다.

이 프로그램은 Ethereum (ETH), Monero (XMR) 등 다양한 암호화폐를 채굴할 수 있습니다. 특정 보안 프로세스가 실행되는 것을 감지하면 SilentCryptoMiner는 활동을 중단하도록 프로그래밍되어 있어, 강력한 사이버 보안 보호 없이는 찾아내기 어렵습니다.

해커들은 유튜브에서만 멈추지 않습니다. 텔레그램과 다른 비디오 공유 플랫폼을 통해 그들의 악성 소프트웨어를 퍼트립니다. 이런 계정들은 결국 많은 경우에 삭제되지만, 새로운 것들이 빠르게 나타납니다.

감염을 피하기 위해, 사이버 보안 전문가들은 사용자들이 소프트웨어를 다운로드할 때 특히 유튜브 링크나 알려지지 않은 출처로부터 주의를 기울이라고 조언합니다. Kaspersky는 심지어 평판이 좋은 콘텐츠 제작자들도 그들이 협박을 받고 있다면, 무심코 위험한 링크를 공유할 수 있다고 지적하고 있습니다.

프로그램이 설치하기 전에 사용자에게 안티바이러스 보호를 비활성화하도록 요청한다면, 이는 큰 경고 신호입니다. 보안 소프트웨어를 활성화하고 업데이트하는 것은 이러한 위협을 차단하는 데 매우 중요합니다.

사이버 범죄자들이 콘텐츠 제작자들과 그들의 관객을 조작하는 새로운 방법을 찾아남에 따라, 인터넷 사용자들은 경계를 늦추어서는 안 됩니다. 항상 다운로드 링크를 확인하고, 그 공유자가 얼마나 신뢰할 만하더라도 알 수 없는 출처의 파일을 클릭하지 마십시오.