Skip to main content

DT en Español podría recibir una comisión si compras un producto desde el sitio

Los hackers están usando IA para propagar malware peligroso en YouTube

YouTube es la última frontera donde el contenido generado por IA se está utilizando para engañar a los usuarios para que descarguen malware que puede robar su información personal.

A medida que la generación de IA se vuelve cada vez más popular en varias plataformas, también lo hace el deseo de beneficiarse de ella de manera maliciosa. La firma de investigación CloudSEK ha observado un aumento del 200% al 300% en el número de videos en YouTube que incluyen enlaces a fuentes populares de malware como Vidar, RedLine y Raccoon directamente en las descripciones desde noviembre de 2022.

Vídeos Relacionados

Los videos están configurados como tutoriales para descargar versiones descifradas de software que generalmente requieren una licencia paga para su uso, como Photoshop, Premiere Pro, Autodesk 3ds Max, AutoCAD, entre otros.

Los malos actores se benefician al crear videos generados por IA en plataformas como Synthesia y D-ID. Crean videos que presentan humanos con características universalmente familiares y confiables. Esta tendencia popular se ha utilizado en las redes sociales y se ha utilizado durante mucho tiempo en material de reclutamiento, educativo y promocional, señaló CloudSEK.

La combinación de los métodos mencionados anteriormente hace que los usuarios puedan ser engañados fácilmente para hacer clic en enlaces maliciosos y descargar el infostealer de malware. Cuando se instala, tiene acceso a los datos privados del usuario, incluidas «contraseñas, información de tarjetas de crédito, números de cuentas bancarias y otros datos confidenciales», que luego se pueden cargar en el servidor de comando y control del actor incorrecto.

Cómo escuchar YouTube de fondo con otra aplicación abierta.
Shutterstock

Otra información privada que podría estar en riesgo de malware infostealer incluye datos del navegador, datos de billetera criptográfica, datos de Telegram, archivos de programa como .txt e información del sistema, como direcciones IP.

Si bien hay muchos antivirus y sistemas de detección de puntos finales además de esta nueva marca de malware generado por IA, también hay muchos desarrolladores de ladrones de información para garantizar que el ecosistema permanezca vivo y bien. Aunque CloudSEK señaló que los malos actores surgieron junto con la revolución de la IA en noviembre de 2022, parte de la primera atención de los medios de comunicación de los piratas informáticos que usan el código ChatGPT para crear malware no surgió hasta principios de febrero.

Los desarrolladores de ladrones de información también reclutan y colaboran con traffers, otros actores que pueden encontrar y compartir información sobre víctimas potenciales a través de mercados clandestinos, foros y canales de Telegram. Los traffers suelen ser los que proporcionan sitios web falsos, correos electrónicos de phishing, tutoriales de YouTube o publicaciones en redes sociales en las que los desarrolladores de ladrones de información pueden adjuntar su malware. También ha habido una estafa similar con malos actores que alojan anuncios falsos en las redes sociales y sitios web para la versión paga de ChatGPT.

Sin embargo, en YouTube, se están apoderando de las cuentas y subiendo varios videos a la vez para llamar la atención de los seguidores del creador original. Los malos actores se harán cargo tanto de las cuentas populares como de las cuentas actualizadas con poca frecuencia para diferentes propósitos.

Hacerse cargo de una cuenta con más de 100,000 suscriptores y cargar entre cinco y seis videos con malware seguramente obtendrá algunos clics antes de que el propietario vuelva a tomar el control de su cuenta. Los espectadores pueden identificar el video como nefasto y reportarlo a YouTube, que finalmente lo eliminará. Una cuenta menos popular podría haber infectado videos en vivo y el propietario podría no estar al tanto durante algún tiempo.

Agregar comentarios falsos y enlaces acortados de bit.ly y cutt.ly a los videos también los hace parecer más válidos.

Cómo y dónde descargar Photoshop gratis
Cómo y dónde descargar Photoshop gratis.

Si no eres un fotógrafo o diseñador gráfico profesional, quizá el precio del Photoshop no te compense. Pero también podría ser una buena idea familiarizarte primero con el software antes de pagar por él. Si este es tu caso, aquí te explicamos cómo puedes conseguir Photoshop gratis.

Quizá también te interese saber cómo hacer un fondo transparente en Photoshop, cómo hacer marcas de agua para fotos o cómo editar varias fotos a la vez.

Leer más
¿Suscriptor de Google One? Así puedes usar Magic Eraser en tus fotos
¿Suscriptor de Google One? Así puedes usar Magic Eraser en tus fotos.

Magic Eraser era una función exclusiva de los celulares Pixel, pero desde hace unas semanas se habilitó para todos aquellos que están en la membresía Google One, la que permite ampliar el almacenamiento regular que otorga una cuenta de Google. Te decimos cómo puedes utilizar esta función para remover elementos no deseados de tus imágenes en Google Fotos.
¿Qué es Google One?

Por si no lo sabes, cada cuenta abierta en Google, que te puede servir para configurar un dispositivo Android o tener una dirección de correo, incluye 15 GB de almacenamiento gratis, el cual se reparte entre Gmail, Drive y Google Fotos. Si recibes una gran cantidad de mails al día o almacenas fotografías en su calidad máxima, este espacio quedará rebasado en poco tiempo.

Leer más
Las mejores tabletas Android del mercado
Las mejores tabletas Android del mercado.

Si bien el mercado de las tabletas no ha subido mucho en los últimos años –en parte debido al claro dominio de Apple–  hay varias opciones de Android disponibles. ¿Es éste tu ecosistema? ¿Confías en las aplicaciones de Google? Seleccionamos las mejores tabletas Android del mercado.
La mejor tableta Android en general
Samsung Galaxy Tab S8 Plus

Samsung Galaxy Tab S8 Plus
¿Por qué deberías comprarla? Si deseas una tableta con la que puedas trabajar, jugar y que funcione con Android, esta es la mejor que existe.

Leer más