Компания по кибербезопасности «Лаборатория Касперского»: хакеры шантажируют YouTuber за продвижение трояна для майнинга криптовалют

12 марта компания по кибербезопасности «Лаборатория Касперского» обнаружила, что хакеры использовали жалобы на нарушение авторских прав, чтобы угрожать создателям контента YouTube, заставляя их добавлять в описания видео троян для майнинга криптовалют SilentCryptoMiner. Вредоносное ПО основано на XMRig и используется для майнинга криптовалют, таких как Ethereum, Ethereum Classic, Monero, Ravencoin, а также для управления ботнетом через блокчейн Bitcoin. Основная цель хакеров — ютуберы, которые предоставляют руководства по установке драйвера Windows Packet Divert. Сначала они подают ложную жалобу на нарушение авторских прав на видео, затем связываются с создателем, называя себя разработчиком драйвера, и просят его добавить вредоносные ссылки. Взлому подвергся блогер YouTube с 60 000 подписчиков, в результате чего более 40 000 человек скачали зараженные файлы. По оценкам «Лаборатории Касперского», заражению подверглось не менее 2000 устройств. Исследователь по вопросам безопасности компании «Лаборатория Касперского» Леонид Безвершенко предупредил, что хакеры эксплуатируют доверие между пользователями YouTube и их аудиторией, и подобные угрозы могут распространиться на такие платформы, как Telegram. Он посоветовал пользователям не доверять инструкциям, в которых предлагается отключить антивирусное программное обеспечение, и проверять источник перед загрузкой любых файлов, чтобы предотвратить заражение троянами, занимающимися майнингом криптовалют.