Поддельный канал, выдающий себя за официальный ресурс популярной финансовой платформы TradingView, обнаружен на YouTube

Мошенники предлагали установить якобы официальное приложение с помощью инструкций из видеороликов.

В процессе «установки» зрителей просили запустить команду в Windows PowerShell, содержащую вредоносный код. Установка трояна давала злоумышленникам удаленный доступ к устройству жертвы и, как следствие, к взлому криптовалютных кошельков.
 
Вредоносная схема использовала визуальное сходство и элементы фирменного стиля с TradingView, легитимной платформой для анализа финансовых рынков, включая акции, валюту и криптовалюту.

Эксперты рекомендуют проявлять осторожность: не загружать приложения и не запускать команды из непроверенных источников, использовать только официальные ресурсы, а также применять аппаратные кошельки и двухфакторную аутентификацию для защиты криптовалютных активов.

Особое внимание стоит уделить появлению поддельных аккаунтов в соцсетях, маскирующихся под известные бренды.
 
Член Общественного совета при Минцифры России, первый зампред комиссии по просвещению и воспитанию Общественной палаты РФ Армен Гаспарян подчеркнул, что подобные схемы – это постоянная практика мошенников, которую они реализуют на YouTube 👆🏻
 
И при этом русскоязычные каналы – не политические, не радикальные, а просто неугодные – банятся влет. Одно слово не туда и до свидания. Зато вот треш-стримы, где избивают людей, фейки, наезды на детей – это, пожалуйста. YouTube уже давно выбрал сторону. Не зрителей. Не безопасности. А политической конъюнктуры и трафика любой ценой. Удобно притворяться глобальной площадкой, когда сам роешь цифровую яму и тащишь туда пользователей, – добавил он.

#IT_News #YouTube #кибербезопасность

Подписаться