ハッカーがYouTuberを脅迫し暗号資産マルウェアを拡散＝カスペルスキー

サイバーセキュリティ企業カスペルスキーは12日、YouTubeの「暗号資産マルウェア」脅迫について明らかにした。攻撃者はプラットフォームの著作権侵害システムを利用し、インフルエンサーに動画説明欄に悪意のあるリンクを追加させたという。

これらの行動により、YouTubeのコンテンツ制作者が脅迫に屈し、視聴者をマルウェア感染したダウンロードに誘導した。

カスペルスキー、サイレントCryptoMinerを公開

カスペルスキーの報告によれば、ハッカーはユーチューバーが築いた信頼を悪用し、このキャンペーンを特に危険なものにしている。デジタル制限を回避するツールに偽装したマルウェアを配布するサイバー犯罪者のキャンペーンを引用している。

具体的には、ハッカーは著作権の苦情を利用し、YouTubeのコンテンツ制作者を脅迫してSilentCryptoMinerを拡散させる問いう手口だ。SilentCryptoMinerは、人気の オープンソースのマイニングソフトウェアXMRig に基づく高度な 暗号資産マイニング トロイの木馬である。

報告によれば、このマルウェアはEthereum（ETH）、Ethereum Classic（ ETC ）、Monero（XMR）、Ravencoin（RVN）などの暗号資産をマイニングする。また、ビットコインのブロックチェーンを使用してボットネットを制御する。

過去6か月間で、カスペルスキーは240万以上のWindows Packet Divertドライバーのインスタンスを検出した。報告によれば、サイバー犯罪者はこれを利用してネットワークトラフィックを操作する。多くのツールを正当なソフトウェアソリューションとして提示するが、隠れた悪意のあるペイロードを含んでいる。

Windows Packet Divert検出の動向　出典: カスペルスキー

インストールされると、マルウェアは被害者のシステムに持続し、セキュリティ対策を回避し、重要なシステムファイルを変更する。

報告書では、カスペルスキーは6万の登録者を持つYouTuberが知らずにマルウェアの配布を手助けしたケースを強調している。制作者は最初、特定のオンライン制限を回避する方法を示す動画を投稿し、制限回避ツールとされるリンクを含めた。

しかし、そのファイルはSilentCryptoMinerに感染していた。後に、感染した動画の説明を編集し、リンクを削除し、「このプログラムは動作しない」と警告を置き換えた。

「次に、攻撃者は著作権侵害を口実にコンテンツ制作者を脅迫し、悪意のあるリンクを含む動画を投稿しなければYouTubeチャンネルを閉鎖すると脅した。この方法で、詐欺師は人気のあるYouTuberの評判を操作し、感染したファイルへのリンクを投稿させた」と報告書の抜粋に 記載されている 。

著作権ストライクでYouTuberを強制

さらに悪質な動きとして、ハッカーは協力を拒否するYouTuberに対して虚偽の著作権請求を行った。コンテンツ制作者をチャンネルの削除で脅し、マルウェアの配布を強制した。

サイバーセキュリティの専門家は、YouTubeや他のSNSプラットフォームがこのような脅迫スキームの唯一のターゲットではない可能性があると警告している。悪意のある者は、インフルエンサーがコミュニティと交流する Telegram や他のメッセージングプラットフォームで同様の戦術を展開する可能性がある。

したがって、ユーザーは未確認のソースからソフトウェアをダウンロードする際に注意を払うべきである。一見役立つツールが悪意のある活動の入り口となる可能性がある。一方、この発見は、カスペルスキーが別の主要な サイバーセキュリティの脅威 を明らかにした1か月後に発生した。

「当社の専門家は、新しいデータ盗難トロイの木馬、SparkCatを発見した。これは少なくとも2024年3月以降、App StoreとGoogle Playで活動している。SparkCatは 機械学習 を利用して画像ギャラリーをスキャンし、暗号資産ウォレットのリカバリーフレーズ、パスワード、スクリーンショットに隠されたその他の機密データを盗む」と同社は 主張した 。

これは暗号資産投資家が直面するリスクの増大を示している。YouTubeインフルエンサーがサイバー犯罪者の主要なターゲットとなる中、ブロックチェーンインテリジェンスプラットフォームArkhamは彼らの ポートフォリオを追跡し始めた 。

「Key Opinion Leader (KOL) Label」と呼ばれる新機能は、Xで10万以上のフォロワーを持つインフルエンサーのウォレットを 追跡する 。これにより、投資家はインフルエンサーが本当に推奨するトークンを支持しているのか、それとも単なる有料広告なのかを監視できる。これはインフルエンサーの役割が SNS を超えて広がっていることを示している。