Компания по кибербезопасности Kaspersky: Хакеры шантажируют блогеров YouTube для продвижения троянов для скрытого майнинга

12 марта компания по кибербезопасности Kaspersky обнаружила, что хакеры угрожают создателям контента на YouTube жалобами на нарушение авторских прав, вынуждая их добавлять троян SilentCryptoMiner в описания своих видео. Это вредоносное ПО основано на XMRig и используется для майнинга криптовалют, таких как Ethereum, Ethereum Classic, Monero, Ravencoin и т.д., и управляет ботнетами через блокчейн Bitcoin. Основными целями этих хакеров являются ютуберы, которые предоставляют руководства по установке драйверов Windows Packet Divert. Сначала они запускают ложные жалобы на нарушение авторских прав против видео, затем связываются с создателями, выдавая себя за разработчиков драйвера, и просят их добавить вредоносные ссылки. Известно, что ютубер с 60 тысячами подписчиков стал жертвой, что привело к тому, что более 40 тысяч человек скачали зараженные файлы; Kaspersky оценивает, что как минимум 2 тысячи устройств были заражены. Исследователь безопасности Kaspersky Леонид Безвершенко предупреждает, что хакеры эксплуатируют доверие между ютуберами и их аудиторией; этот тип угрозы может распространиться на такие платформы, как Telegram. Он советует пользователям не следовать слепо инструкциям, призывающим отключить антивирусное ПО, и проверять источники перед загрузкой любого файла, чтобы предотвратить заражение троянами для майнинга криптовалют.