Поддельный канал, выдающий себя за официальный ресурс популярной финансовой платформы TradingView, обнаружен на YouTube
Мошенники предлагали установить якобы официальное приложение с помощью инструкций из видеороликов.
В процессе «установки» зрителей просили запустить команду в Windows PowerShell, содержащую вредоносный код. Установка трояна давала злоумышленникам удаленный доступ к устройству жертвы и, как следствие, к взлому криптовалютных кошельков.
Вредоносная схема использовала визуальное сходство и элементы фирменного стиля с TradingView, легитимной платформой для анализа финансовых рынков, включая акции, валюту и криптовалюту.
Эксперты рекомендуют проявлять осторожность: не загружать приложения и не запускать команды из непроверенных источников, использовать только официальные ресурсы, а также применять аппаратные кошельки и двухфакторную аутентификацию для защиты криптовалютных активов.
Особое внимание стоит уделить появлению поддельных аккаунтов в соцсетях, маскирующихся под известные бренды.
Член Общественного совета при Минцифры России, первый зампред комиссии по просвещению и воспитанию Общественной палаты РФ Армен Гаспарян подчеркнул, что подобные схемы – это постоянная практика мошенников, которую они реализуют на YouTube
И при этом русскоязычные каналы – не политические, не радикальные, а просто неугодные – банятся влет. Одно слово не туда и до свидания. Зато вот треш-стримы, где избивают людей, фейки, наезды на детей – это, пожалуйста. YouTube уже давно выбрал сторону. Не зрителей. Не безопасности. А политической конъюнктуры и трафика любой ценой. Удобно притворяться глобальной площадкой, когда сам роешь цифровую яму и тащишь туда пользователей, – добавил он.
#IT_News #YouTube #кибербезопасность
