Bilgisayar Korsanları, RAT’leri ve Chrome Korsanını Dağıtmak İçin YouTube Oyun Kanallarını ve SEO Zehirlenmesini Kötüye Kullanıyor

Bilgisayar korsanları sıradan aramaları ve oyun videolarını kötü amaçlı yazılım tuzaklarına dönüştürüyor. Uzun süredir devam eden bir kampanya, kurbanları yararlı yazılımlara, oyun araçlarına veya performans düzeltmelerine benzeyen yükleyicilere yönlendirmek için YouTube kanallarını ve arama motoru manipülasyonunu kullandı. Aktivite, CL – CRI -1171 olarak bilinen kurulum başına ödeme işlemine bağlıdır. Bu model, diğer suçlulara tehlikeye atılmış makinelere giden bir yol sunarak, ilgisiz kötü amaçlı yazılımların aynı zararsız indirme yoluyla ulaşmasına izin verir. Birim 42 analistleri, ayrı kuruluşlarda iki düşük öncelikli enfeksiyonu araştırdıktan sonra operasyonu tanımladılar. Bulguları, rutin reklam yazılımına benzeyen bir yükleyicinin çok daha geniş bir dağıtım hizmetini nasıl gizleyebileceğini, oyunculara ve kurumsal veya devlet uç noktalarına nasıl ulaşabileceğini göstermektedir. CL – CRI -1171 altyapısı (Kaynak – Birim42)

Ölçek merkezi bir endişe kaynağıdır. Araştırmacılar, paylaşılan OfferLoader bileşeninin 10 binden fazla farklı örneğini ve kanallar kaldırılmadan önce geniş kitlelerle bağlantılı 11 YouTube kanalı buldu. Palo Alto Networks, Siber Güvenlik Haberleri (CSN) ile paylaştığı bir raporda, görünür enfeksiyonların boru hattının sadece küçük bir parçası olduğunu söyledi. Hackerlar YouTube Oyun Kanallarını Kötüye Kullanıyor ve SEO Zehirlenmesi

Kampanya, aynı altyapıyı besleyen iki farklı yem kullandı. Oyun kanalları, kare hızlarının iyileştirilmesi, çökmelerin düzeltilmesi ve ayarların değiştirilmesi hakkında gerçek tavsiyeler yayınladı, ardından izleyicileri video açıklamalarındaki bağlantılardan iddia edilen bir aracı veya optimizasyon paketini indirmeye teşvik etti. Bu bağlantılar genellikle mağdurları yönlendiren Blogspot sayfalarından geçer. Yaklaşım, yerleşik görünümlü kanalların riskli indirmelere güvenilirlik kazandırdığı ve gerçek hedefi birkaç adımın arkasında gizlediği YouTube kötü amaçlı yazılım dağıtım kampanyalarında görülen tanıdık bir örüntüyü takip ediyor. Buna paralel olarak, arama motoru optimizasyonu veya SEO, meşru araçlar arayan kişileri zehirler.