Cybersicherheitsunternehmen Kaspersky: Hacker erpressen YouTube-Blogger, um verschlüsselte Mining-Trojaner zu bewerben

Am 12. März entdeckte das Cybersicherheitsunternehmen Kaspersky, dass Hacker YouTube-Inhaltsersteller mit Urheberrechtsbeschwerden bedrohen und sie zwingen, den SilentCryptoMiner-Trojaner in ihre Videobeschreibungen aufzunehmen. Diese Malware basiert auf XMRig und wird zum Mining von Kryptowährungen wie Ethereum, Ethereum Classic, Monero, Ravencoin usw. verwendet und kontrolliert Botnetze über die Bitcoin-Blockchain. Die Hauptziele dieser Hacker sind YouTuber, die Tutorials zur Installation von Windows Packet Divert-Treibern bereitstellen. Sie starten zunächst falsche Urheberrechtsbeschwerden gegen Videos und kontaktieren dann die Ersteller, indem sie vorgeben, Entwickler des Treibers zu sein, und bitten sie, bösartige Links hinzuzufügen. Bisher ist bekannt, dass ein YouTuber mit 60.000 Followern Opfer wurde, was dazu führte, dass über 40.000 Menschen infizierte Dateien herunterluden; Kaspersky schätzt, dass mindestens 2.000 Geräte infiziert wurden. Kaspersky-Sicherheitsforscher Leonid Bezvershenko warnt, dass Hacker das Vertrauen zwischen YouTubern und ihrem Publikum ausnutzen; diese Art von Bedrohung könnte sich auf Plattformen wie Telegram ausbreiten. Er rät den Nutzern, nicht blind Anweisungen zu folgen, die sie auffordern, Antivirensoftware zu deaktivieren, und die Quellen zu überprüfen, bevor sie eine Datei herunterladen, um eine Infektion durch Krypto-Mining-Trojaner zu verhindern.