网络犯罪分子利用YouTube创作者传播加密货币挖矿病毒

据网络安全公司卡巴斯基报道，网络犯罪分子正以勒索手段针对YouTube内容创作者，传播加密货币挖矿恶意软件。他们利用YouTube的版权警示系统，对内容创作者施加压力，迫使其在视频描述中添加恶意链接，导致观众下载受感染的文件。

SilentCryptoMiner：隐秘的加密货币挖矿软件

该恶意软件名为SilentCryptoMiner，通过劫持受害者的设备，秘密挖掘以太坊、门罗币和Ravencoin等加密货币。软件以隐蔽方式运行，以避免被检测到。

卡巴斯基的研究表明，黑客利用了YouTuber与其观众之间的信任。他们将恶意软件伪装成绕过网络限制的工具，诱骗网红分享这些软件。

例如，一位拥有6万名订阅者的YouTuber在不知情的情况下传播了该恶意软件，误以为这是一个合法的工具。发现问题后，他们立即删除了链接并向观众发出警告。

黑客进一步升级其勒索手段，虚假指控YouTuber侵犯版权。如果创作者拒绝发布恶意软件链接，他们威胁要关闭其频道。许多网红因担心失去平台而屈服于这种勒索。

在过去六个月中，卡巴斯基已识别出超过240万起网络犯罪分子使用伪装成有用工具的有害软件操纵网络流量的案例。这些程序可以绕过安全措施，并长期访问受感染的计算机。

专家警告称，这些勒索手段可能会扩展到Telegram等其他平台，那里网红与社区互动频繁。建议用户避免从未经验证的来源下载软件，因为看似有用的工具可能隐藏着威胁。

卡巴斯基还发现了另一个名为SparkCat的威胁，这是一个活跃在App Store和Google Play上的数据窃取木马。SparkCat利用机器学习窃取敏感信息，包括加密货币钱包的恢复短语。

随着YouTube网红成为主要目标，区块链情报平台Arkham推出了一项功能，用于追踪网红的加密货币钱包。这有助于投资者判断网红是否真正支持他们推广的代币。

面对不断演变的网络威胁，专家敦促用户在线时保持警惕，避免从未经验证的来源下载软件，并随时了解网络安全风险。