Kiberxavfsizlik kompaniyasi Kaspersky: Xakerlar YouTube blogerlarini shifrlangan mayning troyanlarini targ'ib qilish uchun garovga olishmoqda

12-mart kuni kiberxavfsizlik kompaniyasi Kaspersky xakerlar YouTube kontent yaratuvchilarini mualliflik huquqi shikoyatlari bilan tahdid qilib, ularni video tavsiflariga SilentCryptoMiner troyanini qo'shishga majburlayotganini aniqladi. Ushbu zararli dastur XMRig asosida bo'lib, Ethereum, Ethereum Classic, Monero, Ravencoin va boshqalar kabi kriptovalyutalarni qazib olish uchun ishlatiladi va botnetlarni Bitcoin blokcheyni orqali boshqaradi. Ushbu xakerlarning asosiy nishonlari Windows Packet Divert drayverlarini o'rnatish bo'yicha qo'llanmalar taqdim etuvchi YouTuberlar. Ular avvaliga videolarga nisbatan soxta mualliflik huquqi shikoyatlarini boshlaydilar, so'ngra drayver ishlab chiquvchilari ekanliklarini da'vo qilib, yaratuvchilar bilan bog'lanib, zararli havolalarni qo'shishni so'raydilar. Hozircha 60 ming obunachiga ega bo'lgan bir YouTuber qurbon bo'lganligi va 40 mingdan ortiq odamni zararlangan fayllarni yuklab olishga olib kelgani ma'lum; Kaspersky kamida 2 ming qurilma zararlangan deb taxmin qilmoqda. Kaspersky xavfsizlik tadqiqotchisi Leonid Bezvershenko xakerlar YouTuberlar va ularning auditoriyasi o'rtasidagi ishonchdan foydalanayotganini ogohlantiradi; bu turdagi tahdid Telegram kabi platformalarga tarqalishi mumkin. U foydalanuvchilarga antivirus dasturlarini o'chirishni so'raydigan ko'rsatmalarga ko'r-ko'rona amal qilmaslikni va har qanday faylni yuklab olishdan oldin manbalarni tekshirishni tavsiya qiladi, bu orqali kripto-qazib olish troyanlaridan zararlanishning oldini olish mumkin.