به گفته کارشناس شرکت امنیتی تراند میکرو، این لینکها کاربران را به صفحاتی هدایت میکنند که نسخهی بدلی صفحات واقعی یوتیوب هستند و سپس به کاربران گفته میشود برای مشاهده ویدیوی مورد نظر به بهروزرسانی نرمافزاری نیاز دارند.
هکرها با موافقت کاربران برای دریافت بهروزرسانی، به نصب نرمافزار مخرب خود که قادر است تمامی کلیدهای وارد شده در رایانه را ثبت و دادههای کاربران را به سرقت ببرد و یا حتی رایانه آنها را تحت کنترل درآورد، اقدام میکنند.
کاربران قربانی به این حمله پی نمیبرند زیرا نرمافزار هکرها قادر است به طور پنهانی به وبسایت واقعی یوتیوب متصل شده و ویدیوی مورد نظر را برای کاربران اجرا کند.
ایسنا
در تپش این هفته، ماجرای فریب و تعرض در پوشش عرفانهای دروغین و رمالی را بررسی کردیم