새로운 YTStealer 악성코드가 YouTube 채널을 가로채고 있습니다.

아래는 구글 번역한거니 참고로 보세요

YTStealer는 인증 토큰을 훔치고 채널을 탈취하기 위해 YouTube 콘텐츠 제작자를 대상으로 하는 새로운 정보 스틸러입니다.

자동화된 보안 인텔리전스 솔루션 제공업체 Intezer는 YTStealer라는 새로운 정보 도용 멀웨어가 YouTube 채널을 표적으로 한다고 보고했습니다. 맬웨어는 인증 쿠키를 훔칠 수 있으며 인플루언 서든 초보자든 크든 작든 YouTube 채널 하이재킹 에 전적으로 집중합니다 .

자격 증명을 수집한 후 공격자는 원하는 모든 작업을 수행할 수 있습니다. 결과적으로 고가의 계정은 일반적으로 판매를 위해 출시되거나 추가로 손상되어 다른 사용자에게 멀웨어를 배포합니다. 놀랍게도 YTStealer는 YouTuber 채널 토큰을 훔치려고만 하는 좁은 초점을 가지고 있어 이 작업이 매우 효과적입니다.

멀웨어 역학

Intezer 연구원은 YTStealer가 Vidar 또는 RedLine 과 같은 다른 정보 스틸러와 함께 보너스로 번들로 제공된다고 설명했습니다. 추가 맬웨어는 범위를 넓히기 위해 YTStealer와 함께 삭제됩니다.

악성코드는 호스트에서 실행되기 전에 Chacal 오픈 소스 도구를 사용하여 먼저 샌드박스 방지 검사를 수행합니다. 감염된 장치가 적절하다고 판단되면 YTStealer는 YouTube 채널의 인증 토큰을 찾기 위해 브라우저 데이터베이스 파일을 검사합니다. 이를 검증하기 위해 악성 코드는 헤드리스 모드에서 웹 브라우저를 실행하여 전체 작업을 피해자로부터 숨기고 도난당한 쿠키를 저장소에 추가합니다.

유효한 것으로 판명되면 멀웨어는 채널 이름, 생성 날짜, 구독자 수, 공식 아티스트 채널 상태 및 수익 창출 세부 정보를 포함하여 더 많은 데이터를 수집합니다. 악성코드는 Rod 라이브러리 를 사용하여 브라우저를 제어합니다. 이것은 공격자가 수동 개입 없이 YouTube 채널에서 정보를 추출하는 방법을 보여줍니다.

주요 타겟: YouTube 콘텐츠 제작자

Intezer의 블로그 게시물 에 따르면 YTStealer 악성코드는 YouTube 콘텐츠 제작자만을 대상으로 합니다. 따라서 주요 미끼는 OBS Studio, FL Studio, Adobe Premiere Pro, Ableton Live, Filmora 및 Antares Auto-Tune Pro와 같은 새 비디오에 대해 비디오 편집 소프트웨어 또는 콘텐츠 제공자를 가장하는 것입니다.

YTStealer가 특별히 게임 콘텐츠 제작자를 대상으로 하는 다른 경우에는 Grand Theft Auto V 모드 , 게임 Valorant , Counter-Strike Go 및 Call of Duty 치트 또는 Roblox 해킹을 가장합니다. 또한 연구원들은 악성코드에 감염된 Spotify Premium 및 Discord Nitro에 대한 토큰 생성기 및 크랙을 감지했습니다.

하이재킹된 채널은 다크 웹에서 판매됩니다.

이 악성 코드는 완전히 자동화되어 있으며 도난당한 YouTube 계정은 다크 웹 에서 판매됩니다 . 가격은 채널의 크기에 따라 결정되므로 더 크고 영향력 있는 채널은 더 비쌉니다.

또한 이러한 채널의 구매자는 도난당한 인증 쿠키를 사용하여 채널을 가로채고 원래 소유자에게 몸값을 요구하거나 암호 화폐 사기를 시작합니다. 계정이 MFA로 보호되더라도 인증 토큰 은 이를 우회할 수 있으며 공격자는 계정에 쉽게 로그인할 수 있습니다.

YouTube 콘텐츠 제작자는 인증 토큰을 무효화하기 위해 주기적으로 계정에서 로그아웃하는 것이 좋습니다.