Het is een nieuw malwarepakket ontdekt door cybersecurity-onderzoekers Kaspersky. Malware wordt verspreid via YouTube-video’s die zijn gericht op gamers die vals willen spelen in online games. Games kunnen worden aangepast met zogenaamde game-hacks, cheats en cracks, wat bijvoorbeeld het richten veel gemakkelijker maakt.
Spelers die op zoek zijn naar deze cheats, zullen YouTube-video’s vinden die helpen bij het installeren ervan. Vaak is de eerste stap het downloaden van een bestand: als dat gebeurt, heeft de infectie al gewerkt.
data diefstal
Het gedownloade bestand bevat de beroemde RedLine-malware. Het kan informatie stelen zoals gebruikersnamen, wachtwoorden, cookies, bankkaartgegevens en andere gegevens die automatisch worden ingevuld door browsers zoals Google Chrome. RedLine kan ook gegevens stelen van cryptowallets, berichten-apps en VPN-apps.
Zelfdistributie en cryptocurrency-mining
Met name malware kan zich verder verspreiden. Dit gebeurt onder meer door namens de besmette persoon e-mails te sturen, wat heel gebruikelijk is.
Maar het gebeurt ook door namens de besmette persoon nieuwe video’s op YouTube te plaatsen. Deze video’s kondigen op hun beurt valsspeelmogelijkheden aan en vragen de kijker om op een link te klikken, enz.
Bovendien wordt malware gebruikt om cryptocurrency te minen, wat de computer van het slachtoffer vertraagt.
Criminelen richten zich graag op spelers
Spelers zijn een van de meest voorkomende doelgroepen voor cybercriminelen. En deze keer gebruikten de aanvallers gamegerelateerde inhoud als lokaas om de inloggegevens en inloggegevens van de slachtoffers van hun computers te stelen. Ons advies zou zijn om de bronnen zorgvuldig te kiezen om je game-dorst te stillen. “Lees en vermijd het downloaden van verdachte zip-bestanden van onbetrouwbare accounts”, zegt Oleg Kobrev, hoofd beveiligingsonderzoeker bij Kaspersky.
“Valt vaak neer. Subtiel charmante tv-liefhebber. Toegewijde internetfan. Muziekbeoefenaar.”