МОСКВА, 5 марта. /ТАСС/. Мошенники активно проводят кампанию по шантажу YouTube-блогеров, рекламирующих средства обхода блокировок, с целью скрытой рекламы на их каналах вредоносного майнера, сообщили ТАСС в "Лаборатории Касперского". Схема нацелена на российскую аудиторию, с майнером за почти четыре месяца столкнулись более 2 тыс. человек.
Один из блогеров с аудиторией в 60 тыс. человек, имя которого не раскрывается, опубликовал у себя несколько роликов с инструкцией по обходу блокировок. "Лаборатория Касперского" предполагает, что хакеры связались с ним после их публикации, шантажировали и убедили добавить в описание ссылку на "инструменты для обхода". Это не были технологии VPN.
В действительности по ссылке открывался зараженный архив с майнером. В ИБ-компании подсчитали, что выпуски блогера набрали уже более 400 тыс. просмотров, и, хотя ссылка и была позднее удалена, архив с майнером был скачан по меньшей мере 40 тыс. раз. В Лаборатории Касперского" обнаружили, что в архиве был криптомайнер SilentCryptoMiner.
Шантаж блогеров происходил таким образом: на видеоролики про средства обхода отправлялся страйк якобы от имени разработчиков инструментов, затем злоумышленники шантажировали креаторов удалением их каналов под предлогом нарушения авторских прав. В обмен на снятие жалобы мошенники требовали опубликовать их ссылки.
Эксперт Глобального центра исследований и анализа угроз (GReAT) "Лаборатории Касперского" Леонид Безвершенко отметил, что майнер распространяется не только через YouTube-блогеров, но и через теневые каналы в мессенджерах. На один такой канал ссылался YouTube-блогер с 340 тыс. подписчиков. "Не исключаем, что аналогичные схемы могут использоваться для распространения и других видов зловредов, не только майнера", - добавил специалист.
