El Grupo de Análisis de Amenazas de Google ha declarado que en los últimos seis meses se han bloqueado más de 1,6 millones de mensajes de phishing que ofrecen dinero en efectivo a cambio de la promoción del producto. Los mensajes fueron enviados por piratas informáticos de habla rusa a personas influyentes de YouTube.
Los piratas informáticos ofrecerían dinero en efectivo a cambio de la publicidad del producto, como se puede ver en uno de los mensajes: “Recientemente, nuestra empresa creó un antivirus llamado PixProtect, pero pocas personas en los Estados Unidos lo conocen para que más personas lo conozcan, necesitamos una buena publicidad “.
Si un influencer de YouTuber aceptaba uno de estos acuerdos, se le daría el enlace a una página de inicio de malware desde donde tendría que descargar la aplicación o el juego. Los enlaces se enviarían por correo electrónico, en un archivo PDF en Google Drive o archivos .doc.
Se pidió a los influencers que respaldaran una amplia variedad de productos en YouTube, incluidos servicios VPN, reproductores de música y juegos en línea. En total, el Grupo de análisis de amenazas de Google afirma que ha restaurado más de 4.000 cuentas que fueron tomadas con este método.
Ashley Shen, ingeniera de seguridad de Google, afirmó que “los atacantes registraron varios dominios asociados con empresas falsificadas y crearon varios sitios web para la distribución de malware. Hasta la fecha, hemos identificado al menos 1.011 dominios creados exclusivamente para este propósito “.
¿Tienes alguna idea sobre esto? Háganos saber más abajo en los comentarios o lleve la discusión a nuestro Twitter o Facebook.
