登録者18万人超のYouTubeチャンネルでマルウェアに感染させる攻撃活動、カスペルスキーが確認


 

記事によると

・カスペルスキーは、登録者数18万人超のYouTubeチャンネルで、動画の説明欄を介してマルウェアを拡散する攻撃活動が行われていることを確認したとして情報を公開

・同社は、当該の動画および説明欄のスクリーンショットもあわせて公開。ダークネットに関する話題を扱った動画の説明欄に悪意のあるTorブラウザーのインストーラーへのリンクが設置されており、同動画の再生数は6万4000回を超えているという。

・カスペルスキーの調査チームの解析によると、同ブラウザーは正規のTorブラウザーよりもプライバシー設定が低く、閲覧履歴とウェブサイトのフォームに入力する全てのデータが保存されるという。また、同ブラウザーにバンドルされているライブラリの1つがスパイウェアに感染しており、個人データを収集してサイバー犯罪者の指令サーバーに送信したり、外部からPCを制御される可能性がある。調査チームは、この攻撃手法を「OnionPoison」と名付けている。

・多くの情報窃取型マルウェアがユーザーのパスワードやウォレット情報を収集するのに対し、OnionPoisonは、ウェブブラウザーの閲覧履歴、SNSのアカウント情報、Wi-Fiネットワークなど、被害者の身元を追跡するために使われる情報を収集するという。これらの情報が悪用されることで、「リスクがデジタルの世界だけでなく実際の生活にも及ぶ」としており、過去には、サイバー犯罪者が取得した情報を使用して被害者を脅迫するケースもあったとしている。

以下、全文を読む

 

この記事への反応

・こんなもんに引っかかるアホおらんやろ

・これって黒幕は北京政府じゃねえのか？

・カスペルスキーはもう

・ロシアのカスペルスキーなんて使ってる奴おらんわな

・カスペルスキーとか皮肉か

・ひとまず日本のユーザーは大丈夫ってことか？

・怪しいリンクはクリックしなければ大丈夫

・続きはこちらです
のリンクがそれだったらやべーよな

・今更かよ
こう言うのだいぶ前からあったぞ

・カスペだけって時点で胡散臭い

タクティクスオウガ リボーン -PS5
 
ウマ娘 プリティーダービー メジロマックイーン 名門メジロ家の至宝 1/7スケール プラスチック製 塗装済み完成品フィギュア