Ciberdelincuentes Exploiten YouTube für Malware-Kampagne
Einleitung
Ciberdelincuentes nutzen jede Lücke im Internet, um Malware zu verbreiten und so viele Menschen wie möglich zu betrügen. Sicherheitsforscher haben kürzlich eine Kampagne entdeckt, die sich auf YouTube-Videos stützt, um Computer zu infizieren.
Google eliminiert tausende videos
Google hat über 3.000 Videos von YouTube entfernt, die Malware enthielten, die sich als kostenloses Software und Roblox-Tricks tarnten. Diese Kampagne nutzte kompromittierte Konten und Tausende gefälschter Kommentare, um Programme zu verbreiten, die Passwörter und Kryptowährungen stehlen.
Struktur des angriffs
Der Angriff wurde über mehr als 3.000 Videos verteilt, die sich als Software-Tutorials oder Videospiel-Hacks ausgaben. Die Videos versprachen kostenlose Versionen von Software und Roblox-Tricks. In Wirklichkeit enthielten die Dateien schädliche Programme, die Passwörter und digitale Geldbörsen stehlen konnten.
Dauer und ausmaß
Die Kampagne war seit 2021 aktiv und intensivierte sich im Jahr 2025. Google konnte schließlich eine der größten Malware-Verteilungsoperationen auf der Plattform zerschlagen.
Kontrollierte struktur
Die Struktur des Angriffs war zwischen Tausenden kompromittierten Konten koordiniert: Einige veröffentlichten Videos, andere füllten Kommentare mit gefälschten Nachrichten und ein dritter Gruppe teilte Links und Passwörter in Community-Posts. Die Videos instruierten die Nutzer, ihren Virenschutz zu deaktivieren und Dateien von Diensten wie Dropbox oder Google Drive herunterzuladen.
Erkannte kanäle
Es wurden auch Kanäle entdeckt, die mehr als 100.000 Abonnenten hatten und Videos mit über 300.000 Aufrufen und Tausenden von Likes. Die meisten Videos boten Raubkopien an, aber der Hauptanziehungspunkt waren die Roblox-Tricks, ein Spiel mit mehr als 380 Millionen aktiven Spielern pro Monat.
Fazit
Die Kampagne wurde bereits entfernt, aber sie dient als Warnung, dass selbst auf vertrauenswürdigen Plattformen wie YouTube hinter scheinbar beliebten Videos gut organisierte Cyberbetrugsmaschen stecken können.