A finales del verano del 2021, en el SOC.infordisa ya publicamos un post sobre la peligrosidad del mal uso de las imágenes generadas con la IA. Con el post “No todo es lo que parece<\/a><\/strong>” ya hacíamos una reflexión de lo que pueden conllevar todos estos avances.<\/p> Aumento mensual del 200-300% de videos en Youtube que contienen enlaces a malware<\/a><\/p><\/blockquote> Desde noviembre de 2022, ha habido un aumento mensual del 200-300% en los videos de Youtube que contienen enlaces a malware como: Vidar<\/strong>, RedLine<\/strong> y Raccoon<\/strong> en sus descripciones. Los videos atraen a los usuarios haciéndose pasar por tutoriales sobre cómo descargar versiones descifradas de software<\/strong> como Photoshop, Premiere Pro, Autodesk 3D Max, AutoCAD y otros productos que son productos con licencia disponibles solo para usuarios pagos.<\/p> Por lo general, los videos utilizan una grabación de pantalla o un recorrido en audio de los pasos para descargar e instalar el software. Sin embargo, recientemente ha habido un aumento en el uso de videos generados por IA<\/strong> desde plataformas como Synthesia<\/strong> y D-ID<\/strong>, que se utilizan en los videos. Es bien sabido que los videos que muestran humanos<\/strong>, especialmente aquellos con ciertos rasgos faciales, parecen más familiares y confiables<\/strong>. Por lo tanto, ha habido una tendencia reciente de videos que presentan personajes generados por IA, en todos los idiomas y plataformas (Twitter, Youtube, Instagram), que brindan detalles de reclutamiento, capacitación educativa, material promocional, etc. Y los ciberdelincuentes han adoptado esta táctica.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t Con más de 2500 millones de usuarios mensuales activos, Youtube es una plataforma popular y versátil. Desde entretenimiento y reseñas hasta recetas y material educativo, Youtube es utilizado por una amplia gama de usuarios de todos los grupos demográficos.<\/p> Si bien Youtube es una manera fácil de llegar a millones de usuarios, las regulaciones y el proceso de revisión de la plataforma dificultan que los actores de amenazas tengan cuentas activas a largo plazo en la plataforma. Una vez que algunos usuarios se han visto afectados, el video generalmente se elimina y la cuenta se bloquea. Por lo tanto, los actores de amenazas siempre están buscando nuevas formas de eludir el algoritmo y el proceso de revisión de la plataforma.<\/p> Desde noviembre de 2022, CloudSEK ha observado un aumento mensual de 2 a 3 veces en la cantidad de videos que difunden malware.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t Los actores de amenazas utilizan fugas de datos anteriores, técnicas de phishing<\/a> y registros de ladrones para apoderarse de las cuentas de Youtube existentes. Se dirigen tanto a usuarios activos (con una cantidad significativa de suscriptores y cargas) y usuarios menos activos.<\/p> Ha habido varios informes y quejas sobre las adquisiciones de cuentas de Youtube. Los ciberdelincuentes suben inmediatamente 5-6 videos a la cuenta.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t El enlace malicioso para descargar el archivo con malware<\/a> generalmente se incluye en la descripción del video. Sin embargo, estos enlaces no parecen sospechosos porque los atacantes usan:<\/p> Los sitios web comúnmente vistos que se utilizan en la cadena de infección se enumeran en el cuadro a continuación:<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t![\"\"](\"https:\/\/www.infordisa.com\/soc\/wp-content\/uploads\/2023\/03\/crack-video.png\")
\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\tYoutube como canal de distribución de malware<\/h2>
![\"\"](\"https:\/\/www.infordisa.com\/soc\/wp-content\/uploads\/2023\/03\/incremento-malware-en-youtube.png\")
\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\tRobos de cuentas de youtube<\/h2>
![\"\"](\"https:\/\/www.infordisa.com\/soc\/wp-content\/uploads\/2023\/03\/robo-de-cuenta-youtube.png\")
\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\tEnlaces ofuscados hacia malware<\/h2>
![\"\"](\"https:\/\/www.infordisa.com\/soc\/wp-content\/uploads\/2023\/03\/links-a-malware-1024x490.png\")
\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t