Cyber kriminalci čine štetu na YouTubeu: Kako se zaštititi od opasnosti
U posljednje vrijeme, cyber kriminalci su počeli preuzimati popularne YouTube kanale brzinom koja zabrinjava. Ove aktivnosti izlažu gledatelje prevarama, malveru i krađi podataka. S obzirom na milijarde pregleda i miliona pratitelja, samo jedan krivi klik može imati razarajuće posljedice. Prema novom istraživanju Bitdefender Labs-a, preuzimanja računa na društvenim mrežama su porasla kroz 2024., a trend se nastavlja i u ranoj 2025. godini.
Ciljaju se influenceri
Kreatori sadržaja i influenceri s velikim brojem pratitelja i pregleda postali su primarni ciljevi cyber kriminalaca. Bitdefender je otkrio preko 9,000 malicioznih livestreamova na YouTubeu u 2024. godini, a ti streamovi često se emitiraju na ukradenim kanalima koji se predstavljaju kao pouzdane robne marke i javne osobe kako bi širili prevare i malver. Na primjer, jedan kompromitirani račun imao je ukupni broj pregleda od 12.4 milijardi; ako je samo 1% gledatelja prevareno, to bi značilo da je 124 miliona korisnika pogođeno.
Prevaranti koriste lažne identitete
Napadači često oponašaju popularne brendove poput Tesle, Ripplea ili SpaceX-a, organizirajući lažne livestreamove s dubokim lažnim videozapisima javnih ličnosti kao što su Elon Musk ili Donald Trump, s ciljem promocije prevara vezanih uz kriptovalute i phishing linkova. Osim YouTubea, Instagram je također velika meta. Hakeri se predstavljaju kao Meta ili Instagram podrška u phishing e-mailovima, kloniraju stranice za prijavu i manipuliraju kreatorima da dijele SMS kodove provjere identiteta.
Maliciozne sponzorske ponude
- Maliciozni sponzori privlače kreatore na preuzimanje datoteka koje sadrže malver, skrivene kao promotivni sadržaj.
- Malvertising, odnosno oglasi za lažne AI alate ili igre, koji instaliraju krađe informacija i trojance za daljinski pristup na uređajima žrtava.
Posebno su velika ciljana događanja koja privlače široke online publike, kao što su Appleova prezentacija, tužba XRP-SEC-a ili CS2 turniri. Napadači koriste ovakve trenutke visokog interesa kako bi lansirali prevare prikazane kao službeni livestreamovi ili natjecanja. Na primjer, tijekom Crypto Summita u Bijeloj kući 2025. godine, lažni YouTube streamovi promovirali su lažne airdropove kako bi prevarili gledatelje da predaju osjetljive informacije ili kriptovalute.
Kako ostati siguran?
Da bi se zaštitili, kreatorima sadržaja savjetuje se:
- Korištenje najboljih preglednika s ugrađenim sigurnosnim značajkama.
- Omogućavanje višefaktorske autentifikacije (MFA).
- Praćenje aktivnosti računa zbog sumnjivih promjena.
- Pažljivo provjeravanje neobičnih sponzorskih ponuda, posebno onih vezanih uz trending teme.
Također se preporučuje implementacija najbolje DDoS zaštite kako bi se zaštitili od prekida usluga nakon preuzimanja računa, te korištenje pouzdane proxy usluge kako bi se dodala razina anonimnosti i sigurnosti prilikom upravljanja računima na različitim platformama. Bitdefender također savjetuje kreatore da educiraju članove tima o trenutnim prijetnjama i da se redovito informiraju putem službenih sigurnosnih biltena s platformi i istraživača kibernetske sigurnosti.
Bitdefender Security za kreatore
Alati poput Bitdefender Security za kreatore nude posvećenu zaštitu, uključujući 24/7 praćenje računa, filtre za lažne e-mailove i vođene opcije oporavka u slučaju sigurnosnog proboja.
Zaključak
Unatoč porastu cyber prijetnji, kreatori sadržaja mogu poduzeti proaktivne mjere kako bi zaštitili svoje račune i publiku. Osiguravanje sigurnosti online prisutnosti postaje sve važnije, stoga je nužno ostati informiran i svjestan mogućih rizika.
