“YTStealer” ซอฟต์แวร์อันตรายขโมยบัญชี YouTuber

นักวิจัยความปลอดภัยพบมัลแวร์ “YTStealer” ที่วางขายอยู่ในเว็บไซต์ตลาดมืด ซึ่งออกแบบมาเพื่อขโมยบัญชี YouTuber ด้วยการขโมยคุ้กกี้

ความแตกต่างของ YTStealer กับมัลแวร์ขโมยข้อมูลตัวอื่นๆก็คือ YTStealer ขโมยข้อมูลสำหรับล็อคอินบัญชี YouTube เพียงอย่างเดียว ในขณะที่มัลแวร์ตัวอื่นขโมยทุกอย่างเท่าที่เป็นไปได้

YTStealer ใช้วิธีขโมยข้อมูลผ่านคุ้กกี้หรือประวัติการเข้าชมเว็บไซต์ผ่านเว็บเบราว์เซอร์ เพื่อรวบรวมข้อมูลเกี่ยวกับช่อง YouTube ได้แก่ชื่อ จำนวน Subscribers วันที่สร้างช่อง ชื่อที่ใช้ยืนยันตัวตน และข้อมูลทั้งหมดที่มาจากโดเมน “youbot[.]solutions.”

มัลแวร์ YTStealer แพร่กระจายผ่านมัลแวร์อื่นๆอย่าง RedLine Stealer ที่ฝังอยู่ในซอฟต์แวร์เถื่อนอย่าง Adobe Premiere Pro, Filmora, และ HitFilm Express; ซอฟต์แวร์เสียง เช่น Ableton Live 11 และ FL Studio; game mods ของ Counter-Strike: Global Offensive และ Call of Duty; รวมไปถึงซอฟต์แวร์แอนตี้ไวรัสปลอมหรือเวอร์ชัน Crack

Source: https://thehackernews.com/2022/06/new-ytstealer-malware-aims-to-hijack.html
Translated by: Worapon H.