Los ciberdelincuentes están utilizando vídeos de YouTube para distribuir malware diseñado para robar credenciales y otra información almacenada en los dispositivos de los usuarios.
La técnica consiste en publicar vídeos relacionados con temas que pueden generar un gran número de búsquedas, como programas crackeados o criptomonedas, e incluir en la descripción enlaces que conducen a la descarga de archivos maliciosos.
El usuario puede pensar que está descargando el programa o archivo anunciado en el vídeo cuando, en realidad, está instalando malware en su equipo.
RedLine Stealer y Raccoon Stealer, los malware utilizados
Entre las amenazas que se están distribuyendo mediante este sistema se encuentran RedLine Stealer y Raccoon Stealer, dos tipos de malware especializados en el robo de información.
Estos programas pueden permanecer ocultos en el equipo infectado mientras recopilan diferentes datos del usuario. Entre la información que pueden intentar obtener se encuentran contraseñas guardadas, datos almacenados en el navegador, cookies y otra información personal.
También pueden realizar capturas de pantalla y ejecutar determinadas acciones mediante instrucciones enviadas de forma remota por los responsables del ataque.
Cómo evitar descargar malware desde YouTube
Encontrar un enlace en la descripción de un vídeo de YouTube no significa que el archivo al que dirige sea seguro. Es importante comprobar siempre el origen de las descargas y evitar enlaces que prometen versiones crackeadas de programas, herramientas de procedencia desconocida u otros contenidos sospechosos.
Los programas y aplicaciones deben descargarse siempre que sea posible desde las páginas oficiales de sus desarrolladores o desde fuentes de confianza.
También es recomendable mantener actualizado el sistema operativo, el navegador y las herramientas de seguridad. Estas medidas ayudan a reducir el riesgo ante vulnerabilidades y archivos maliciosos.
Desconfiar de enlaces desconocidos y comprobar el origen de un archivo antes de ejecutarlo son medidas básicas para evitar que este tipo de amenazas pueda comprometer las credenciales y la información almacenada en el equipo.