警惕利用人工智能和 YouTube 的最新恶意软件攻击！了解它们的攻击手法和应对措施！

感谢您访问 Beyond 博客。
叫成田在 Beyond 有限公司技术销售部市场部工作。

人工智能（AI）的应用领域日益广泛，新闻报道中也越来越多地提及它的应用成果。尽管人工智能有很多益处，但也有报道称它被用于欺诈和其他非法用途。

我们将解释利用YouTube （全球使用最广泛的在线视频平台）的

请务必对这类攻击保持高度警惕。

YouTube攻击方法

首先，以下是完整的操作流程：

① 劫持 YouTube 频道

② 发布由人工智能生成的视频

③ 下载网站链接

④ 打开下载的文件会导致感染

现在，让我们逐一解释。

YouTube频道接管

首先，为了上传视频，YouTube 频道帐户被利用网络钓鱼诈骗或窃取日志劫持。

如果你在搜索引擎或社交媒体上搜索“我的 YouTube 频道被黑了”，你会发现很多受害者的证词。

 

被劫持的频道规模大小不一，从只有 22 个订阅者的频道到拥有数百万订阅者的频道都有。

这似乎并不一定取决于订阅者的数量，但频道的订阅者越多，其传播能力就越强，可信度就越高，因此存在造成更多受害者的风险。

在劫持账户的方法方面，暴力破解攻击和网络钓鱼诈骗经常被用来获取密码并入侵账户。

为了解决这个问题，多因素身份验证来防止帐户身份验证被破解，这是有效的

此外，请务必保持较高的网络安全意识，避免点击可疑链接或在社交媒体上发布不谨慎的信息，因为这些行为可能会导致您的帐户被盗用。

发布人工智能生成的视频

最近，出现了可以根据文本和图像生成视频的人工智能工具，使视频制作变得更加容易。

他们滥用这项技术制作视频并上传到 YouTube。

这段视频讲解了如何下载知名付费软件和应用的盗版版本。选择热门服务平台，可以提高视频在搜索结果中的排名，吸引更多关注。

视频缩略图也采用了各种策略来吸引用户，例如使用人工智能提取的人物或使用热门角色。

引导您前往下载网站

在上传视频的描述或评论部分添加网址，引导用户从那里访问下载网站。

为了提高所附网址的可信度，有人使用机器人和其他工具发布了一些评论。

 

但是，如果你仔细观看这些恶意视频，你会注意到一些可疑之处，例如重复的评论和一些用日语表达的奇怪句子。

你可以通过仔细查看内容并做出判断来防止攻击，而不要被点赞数或评论数所左右。

运行该文件

打开下载的文件时，您可能会感染“信息窃取”恶意软件，该软件会提取密​​码和财务信息；最近还出现了收集和传输“个人身份信息”（例如网络浏览历史记录和社交媒体帐户信息）的案例。

网络上的疏忽大意可能会造成现实生活中的伤害，所以请务必对可疑网站和推销信息保持高度警惕。

概括

这一次，我们介绍了一个人工智能被滥用于利用 YouTube 视频进行恶意软件攻击的案例。

为避免此类问题，我们强烈建议您从官方网站下载该服务，并且在使用该服务时不要使用非法手段。

感谢您观看至结尾。

* 参考 *

“利用人工智能生成的 YouTube 视频感染恶意软件的网络攻击日益增多” https://news.mynavi.jp/techplus/article/20230314-2624772

“卡巴斯基证实，YouTube 上一些拥有超过 18 万订阅者的频道遭到恶意软件感染” https://internet.watch.impress.co.jp/docs/news/1448315.html