기사 요약 :
AI가 유튜브에 유로 라이선스 제품을 무료로 사용하는 방법을 위장하는 가짜 튜토리얼 영상을 생성하여 Raccoon, RedLine, Vidar와 같은 정보를 훔치는 맬웨어를 퍼뜨리고 있어서 주의가 필요하다.
해당 영상을 통해서 악성링크 클릭을 유도하여 악성코드를 다운받게 하는데 더 많은 사용가 다운로드 하도록 만들기 위해 유명인 계정 탈취를 해당 사용자가 올린 것처럼 위장하기도 한다.
악성링크 종류 :
Bitly, Cuttly와 같은 URL 단축기를 사용하여 난독화되거나, 또는 MediaFire, Google Drive, Discord, GitHub 및 Telegram의 Telegra.ph에 호스팅 이용
이러한 공격을 피하는 방법 :
1. 다중 인증 사용
2. 알 수 없는 링크 클릭하지 않기
3. 불법 소프트웨어 다운 및 사용하지 않기 권장
Ravie Lakshmanan, Warning: AI-generated YouTube Video Tutorials Spreading Infostealer Malware, The Hacker News,
https://thehackernews.com/2023/03/warning-ai-generated-youtube-video.html?m=1
Warning: AI-generated YouTube Video Tutorials Spreading Infostealer Malware
Threat actors have been using AI-generated YouTube Videos to spread stealer malware such as Raccoon, RedLine, and Vidar.
thehackernews.com
