谨防使用 AI x YouTube 的最新恶意软件攻击！ 我们将为您讲解技巧和对策！

感谢您访问超越博客。
成田超越科技销售部。

人工智能（AI）正在被应用于各个领域，我们越来越多地在新闻中看到它的成果。尽管有这些好处，但也有报道称它被用于欺诈和其他计划。

世界上最常用的在线视频平台YouTube 的恶意软件攻击

请对此类攻击技术格外小心。

使用 YouTube 的攻击技术

首先，该方法的全部细节如下。

① 接管YouTube频道

② 发布AI生成的视频

③ 从链接引导至下载站点

④ 如果打开下载的文件，该文件就会被感染。

现在，我将分别解释每一项。

YouTube 频道接管

首先，为了上传视频，通过网络钓鱼或窃取者日志劫持 YouTube 频道帐户。

如果您在搜索网站或社交媒体上搜索“我的 YouTube 频道”“被黑”，您将收到许多受害者的推荐。

 

被劫持的频道范围从拥有 22 个订阅者的频道到拥有数百万订阅者的频道。

看起来不一定是基于订阅者数量，但频道的订阅者越多，传播的范围就越广，也就越可靠，因此就有产生更多受害者的风险。

在许多情况下，帐户是通过暴力攻击

解决这个问题的多重身份验证来防止帐户身份验证被破坏。

另外，请始终保持较高的网络素养，不要点击可疑链接或在 SNS 等上发送粗心信息，因为这可能会导致您的帐户被劫持。

发布人工智能生成的视频

最近，从文本和图像生成视频的人工智能工具也出现了，使得制作视频变得更加容易。

我们正在利用这项技术来创建要上传到 YouTube 的视频。

内容是一段说明视频，上面写着“您可以下载著名付费软件和应用程序的盗版版本。”通过选择受欢迎的服务，您将更有可能被搜索并获得更多关注。

视频缩略图还用各种花样来诱惑你，比如AI提取的人物或者热门人物。

直接到下载站点

在上传视频的摘要或评论部分写下 URL，它将引导您前往下载站点。

为了增加所附 URL 的可信度，许多评论都是使用 BOT 等方式发布的。

 

然而，如果你仔细观察这些恶意视频，你会发现一些可疑点，例如重复的评论和日语中感觉奇怪的文字。

您可以通过仔细查看内容并做出决定来防止攻击，而不会被高评级或评论的数量所愚弄。

运行文件

当您打开下载的文件时，您可能会感染信息窃取恶意软件，这些恶意软件会提取密​​码和财务信息，以及最近提取的可识别个人身份的信息，例如网页浏览历史记录和 SNS 帐户信息（在某些情况下），还可能提取个人信息。被收集和转移。

互联网上的短暂失落可能会对现实生活造成损害，因此请小心可疑网站和招揽行为。

概括

这次，我们介绍了一个利用 YouTube 视频进行恶意软件攻击时滥用 AI 的案例。

为避免此类麻烦，我们强烈建议您在使用服务时从官方网站下载，而不是通过非法手段。

感谢您看到最后。

* 参考 *

“利用恶意软件生成的 AI 感染 YouTube 视频的网络攻击正在增加” https://news.mynavi.jp/techplus/article/20230314-2624772

“卡巴斯基实验室确认攻击活动用恶意软件感染了拥有超过 180,000 名订阅者的 YouTube 频道” https://internet.watch.impress.co.jp/docs/news/1448315.html