Поиск на YouTube бесплатных игр в Steam начал возвращать ссылку на трояна

Наблюдатели из Malwarebytes фиксируют рост вредоносной активности на YouTube. Злоумышленники торопятся использовать ажиотаж вокруг новых версий популярных игр — разработчики ежегодно готовят такие подарки к Рождеству, обещая бонусы за предзаказ и скидки на первое время после запуска.

Этот год не составил исключения. Геймеры уже активно ищут на YouTube возможность свободного доступа к Skyrim Anniversary Edition, Forza Horizon 5, Jurassic World Evolution 2 и другим новинкам. Поисковые запросы на кряки игр и кейгены — рядовое явление; распространители зловредов прекрасно это знают и используют в своих целях

Авторы текущей вредоносной кампании запостили рекламу «бесплатных ключей Steam» под множеством аккаунтов.



Проведенный в Malwarebytes анализ показал, что предлагаемые ссылки почти во всех случаях ведут на один и тот же сайт загрузок.



Выложенный там RAR-файл защищен паролем, который обычно указан в описании видеоролика на YouTube. Архив содержит исполняемый файл — инфостилера, которого защитные решения Malwarebytes детектируют как Trojan.Malpack (из-за упаковщика, не внушающего доверие). Такой же вердикт был получен в ходе вредоносной кампании, ориентированной на поклонников Fortnite.

Похоже, на этот раз злоумышленники заранее подготовили себе плацдарм, проведя фишинговые рассылки для сбора учетных данных YouTube и получения доступа к аккаунтам, вызывающим доверие у геймеров. Как бы то ни было, эксперты советуют не терять голову при виде рекламы «бесплатного сыра» и обращать внимание на такие верные признаки обмана:

бурная радость по поводу (маловероятного) взлома популярной платформы вроде Steam и появившейся возможности поиграть бесплатно; массовое появление новых аккаунтов, публикующих только видеоролики;

внезапная смена контента в давно созданных и заброшенных профилях;

блокировка комментариев при наличии ссылок на сторонние сайты.

Источник: Поиск на YouTube бесплатных игр в Steam начал возвращать ссылку на трояна

 

[akok]

Очень популярная методика распространения вредоносного ПО. С учетом крайне неповоротливой службы модерации, такие ссылки висят очень долго.

 

[Candellmans]

Австралийский закон заставит IT-гигантов раскрывать данные интернет-троллей​

28 Ноября, 2021

В противном случае нести бремя судебных расходов за клевету придется самим IT-гигантам.


Платформы социальных сетей должны будут раскрывать личности анонимных онлайн-троллей или лиц, совершающих выплаты за клевету, в соответствии с новым законодательством, предложенным премьер-министром Австралии Скоттом Моррисоном.

Австралийцы, столкнувшиеся с распространением в соцсетях порочащих их честь сведений, смогут обратиться за помощью в суд, сообщает Bloomberg со ссылкой на премьер-министра страны Скотта Моррисона. Если факт морального вреда подтвердится, технологические корпорации, такие, как Twitter и Meta (ранее называлась Facebook), должны будут по решению суда раскрывать личность автора поста и других пользователей, ответственных за публикацию, или самостоятельно выплачивать пострадавшим компенсации.

«Интернет-мир предоставляет множество прекрасных возможностей, но он сопряжен с некоторыми реальными рисками, и мы должны их устранить», - сказал он. Правительство «следит за тем, чтобы люди несли ответственность за то, что они говорят», и гарантирует, что ИТ-гиганты «находятся на крючке» за нанесение ущерба материалам, размещенным на их платформах, добавил он.

Согласно действующему закону, компании, работающие в социальных сетях, не считаются издателями материалов, размещаемых на их платформах. Например, если пользователь делает клеветнические комментарии на странице Facebook, юридическая ответственность ложится на владельца страницы.

Источник: