YouTube zaplavilo nebezpečné video. Ak ho otvoríš a uveríš jeho obsahu, prídeš o účet
YouTube tvorcovia dostali do e-mailových schránok video od CEO platformy YouTube, no išlo o desivo realistický deepfake.
Na internete sa objavila mimoriadne sofistikovaná a nebezpečná phishingová kampaň, ktorá demonštruje riziká Deepfake technológie. Užívateľom prichádza do e-mailovej schránky správa v ktorej je Deepfake video YouTube CEO, Neala Mohana. O podvode informuje portál Hackread.
Nová phishingová kampaň je cielená, čo znamená, že neprebieha masovo a do schránky príde len vytipovaným užívateľom. Správa obsahuje odkaz na súkromne zdieľané video, ktoré je navrhnuté na kradnutie prihlasovacích údajov a inštaláciu malvéru. Phishingová správa chodí do schránok tvorcom obsahu, ktorí sú aktívni na platforme YouTube.
Na túto správu si dávaj pozor
YouTube Content Creatori nájdu vo svojej e-mailovej schránke phishingový mail, ktorý zdanlivo pochádza z oficiálnej YouTube e-mailovej adresy. V správe je odkaz na video, v ktorom realisticky vyzerajúci Deepfake Neala Mohana hovorí o nových monetizačných podmienkach platformy. Video je urobené naozaj expertne a dokonale napodobňuje nielen výzor YouTube CEO, ale aj jeho hlas, mimiku a gestikuláciu.
Holy crap a new scam meta just dropped… "YouTube" sent us an email sharing a private video with us.
Clicking on it takes you to a video of the YouTube CEO "Neal Mohan" instructing you to confirm the new monetisation policy by downloading a doc and entering a code. pic.twitter.com/1M0f2GV95R
— Velo City – 🦇 VAMPIRE COVER OUT NOW 🦇 (@ofclvelocity) January 10, 2025
Vo videu Deepfake verzia Neala Mohana hovorí o tom, že sa zmenia podmienky monetizácie obsahu na platforme YouTube a tvorcovia musia vykonať špecifické akcie, ak chcú aj naďalej dostávať peniaze za svoj obsah. Typicky ide o kliknutie na phishingové odkazy a prihlasovanie sa na falošné stránky. Niekedy podvod zahŕňa aj stiahnutie malvéru od hackerov.
Neprehliadni
Ak sa tvorca nechá podvodom napáliť, útočníci získavajú prístup k jeho YouTube kanálu. Následne sa im otvára niekoľko rôznych možností zneužitia jeho účtu. Kyberzločinci môžu začať cez tento účet šíriť dezinformácie, alebo ho využiť na ďalšie phishingové podvody, tentokrát na sledovateľoch hacknutého kanálu.
YouTube už o prebiehajúcom podvode vie a varoval svoju komunitu tvorcov. Platforma jasne uviedla, že nikdy nebude s nikým zdieľať dôležité informácie alebo ho kontaktovať cez súkromné videá. Na záver dodala, že žiadne súkromné video, ktoré sa tvári ako od YouTube, nie je pravdivé. Dvojnásobne to platí, ak je na videu CEO platformy. V takýchto prípadoch ide na 100% o podvod.
“Sme si vedomí, že phishingoví podvodníci začali so zdieľaním súkromných a podvodných videí, vrátane AI generovaného videa s CEO platformy YouTube, Nealom Mohanom, ktorý oznamuje zmeny v systéme monetizácie. Platforma YouTube a jej zamestnanci sa nikdy nepokúsia kontaktovať ťa alebo zdieľať informácie cez súkromné video,” píše sa v oficiálnom vyjadrení Googlu.
Deepfake videá sa budú objavovať častejšie
AI deepfake videá sa v poslednom období objavujú čoraz častejšie a efektívne naštrbujú dôveru ľudí vo verejne známych osobnostiach. Deepfake video vytvorené umelou inteligenciou trénuje na skutočných nahrávkach a hlasových vzorkách. Výsledkom je falošný obsah, ktorý častokrát nedokážu odhaliť ani technologicky zbehlí užívatelia.
“Deepfake videá sa aspoň donedávna používali pri útokoch na politicky, či inak významné ciele. Vidieť túto taktiku pri relatívne širokom útoku, aký útok na YouTube tvorcov nepochybne je, môžeme vnímať ako zmenu vo sfére kyberhrozieb, ktorá poukazuje na znepokojivý trend. Existuje reálna šanca, že AI deepfake phishingové podvody uvidíme častejšie, aj pri bežnejších útokoch,” vyjadril sa Max Gannon z bezpečnostnej spoločnosti Cofense.
Najlepšou ochranou proti podobným útokom sú podľa expertov informácie. Ak vieme, aké útoky momentálne prebiehajú a čím sa vyznačujú, aj keby išlo o najsamlepší deepfake, šance, že sa staneme obeťami útoku prudko klesajú. Spoločnosť YouTube promptne reagovala na hrozbu a informovala tvorcov, aby za žiadnych okolností nereagovali na súkromné videá, ktoré sa týkajú zmeny monetizácie a je na nich CEO YouTubu. Informovanosť nepochybne pomohla zabrániť tomu, aby sa z útoku stala ešte väčšia hrozba, ako už bola.
Aj v prípade známych tvorcov si ale začni dávať pozor, čo od nich sťahuješ. Stále by malo platiť, že by si nemal klikať na odkazy, pokiaľ nevieš kam vedú a sťahovať obsah z neznámych portálov.
