El gigante tecnológico YouTube se está convirtiendo en un nuevo caldo de cultivo para que los ciberdelincuentes manipulen y estafen a las personas.
Los métodos de ingeniería social representan el 90% de las amenazas bloqueadas en dispositivos móviles. Esto significa que YouTube se ha convertido en una plataforma particularmente atractiva para difundir actividades fraudulentas a través de campañas de phishing, vídeos de ingeniería social y canales comprometidos.
Según una nueva investigación de Avast, la manipulación humana es el factor más importante detrás del éxito de las ciberamenazas.
Aumentan las tácticas de fraude
Los estafadores suelen colaborar con canales con grandes audiencias para ganarse la confianza y luego difundir su malware. El malware puede provocar el secuestro de cuentas o el robo de cookies, lo que puede provocar el robo del canal. Los estafadores también explotan temas populares, como problemas con los juegos y los antivirus, insertando enlaces maliciosos en las descripciones de los vídeos para descargar malware en los dispositivos de las víctimas.
Las estafas con criptomonedas también son cada vez más comunes en YouTube. Aprovechando el creciente interés en las criptomonedas, los ciberdelincuentes secuestran canales de criptomonedas y ejecutan campañas falsas que alientan a los usuarios a depositar fondos.
![Los usuarios de YouTube son el nuevo objetivo de los ciberdelincuentes 2 Los usuarios de YouTube son el nuevo objetivo de los ciberdelincuentes](https://techbriefly.com/wp-content/uploads/2024/05/Avast-threat-report-scaled.jpg)
Las amenazas de escritorio también son importantes
La investigación de Avast no se limita a YouTube. Los actores de amenazas como Lazarus Group operan en el entorno de escritorio y ejecutan una sofisticada campaña APT dirigida a usuarios en Asia. Esta campaña intenta atraer a las personas con ofertas de trabajo engañosas. También se ha descubierto un exploit que utiliza vulnerabilidades en los controladores de Windows y respaldado por Microsoft.
Los ataques de ransomware y RAT van en aumento
En el primer trimestre de 2024 se produjo un ligero aumento en los casos de ransomware. El ransomware LockBit fue neutralizado por las autoridades, pero resurgió rápidamente y atrajo la atención. Los investigadores identificaron una nueva cepa de ransomware llamada HomuWitch y desarrollaron herramientas de descifrado para ayudar a los usuarios afectados.
Los troyanos de acceso remoto (RAT) también siguen siendo una amenaza importante para la ciberseguridad. Sin embargo, las fuerzas del orden han llevado a cabo operaciones exitosas contra amenazas como Warzone RAT, que han dado lugar a numerosos arrestos.
![Los usuarios de YouTube son el nuevo objetivo de los ciberdelincuentes 3 Los usuarios de YouTube son el nuevo objetivo de los ciberdelincuentes](https://techbriefly.com/wp-content/uploads/2024/05/YouTube-users-are-the-new-target-of-cybercriminals.jpg)
Las amenazas móviles también están evolucionando
En los dispositivos móviles, los acontecimientos preocupantes incluyen el resurgimiento del adware en PlayStore, la aparición de malware de tipo bancario iniciado automáticamente como MoqHao y estafas como GoldPickaxe que intentan robar datos biométricos de reconocimiento facial. El software espía patrocinado por el Estado también sigue planteando una grave amenaza para los ciudadanos.
La investigación de Avast revela que los ciberdelincuentes utilizan cada vez más plataformas populares como YouTube para la manipulación humana y las estafas.
Crédito de imagen destacada: Luis Villasmil / Unsplash
Source: Los usuarios de YouTube son el nuevo objetivo de los ciberdelincuentes