YTStealer: novo malware rouba contas do YouTube para vendê-las na dark web

Siga o Olhar Digital no Google Discover

Um novo malware de roubo de dados, o YTStealer, mira criadores de conteúdo no YouTube para obter tokens de autenticação e sequestrar canais, alerta a empresa de cibersegurança Intezer, em relatório desta semana.

Ofertas

Vendido por Amazon

Kit de Costura E Linhas Completo C/ 96 Peças, Kit Costura, Kit de Costura, Costura, Linha de Costura, Agulha de Costura, Costura Acessórios, Para Reparo Com Estojo Preto

De: R$ 49,99
Por: R$ 26,90

Vendido por Amazon

Caderneta Ciceros Clássica Sem Pauta 14X21 Vermelho Quente, Cicero

De: R$ 79,99
Por: R$ 49,80

Vendido por Amazon

Genérico Organizador Livreiro Padrão Moderno com 1 Prateleira para Sala, Escritório, Quarto, Cozinha, Madeira Preta

De: R$ 252,99
Por: R$ 194,99

Vendido por Amazon

Estante 3 Prateleiras - Sapateira Organizadora, Prateleira Para Livros, Estante De Livros Multiuso Para Cozinha, Sala Ou Escritório

De: R$ 39,80
Por: R$ 28,31

Vendido por Amazon

Case Bolsa Estojo De Viagem Capa De Proteção Nintendo Switch - Preto

De: R$ 45,99
Por: R$ 35,90

Vendido por Amazon

Flying Rope Hero - Spider Fighter Superhero Action Games

Por R$ 91,47

Vendido por Amazon

Prisoner Transport Bus driver - Prisoner Bus Games

Por R$ 64,47

Vendido por Amazon

Offroad Jeep Driving Simulator 3D - Ultimate 4x4 Offroad Mountain Driving Games

Por R$ 79,95

Vendido por Amazon

Ar-Condicionado Split HW Elgin Eco Inverter II Wi-Fi 12.000 BTUs R-32 Quente/Frio 220V

Por R$ 2.869,00

Vendido por Amazon

Freezer Vertical Consul 231 Litros - CVU26FB 110V

Por R$ 3.257,90

Vendido por Amazon

WAP Ventilador de Torre AIR SILENCE com 4 Níveis de Velocidade, Time de até 15 Horas e Desligamento Automático 127V

De: R$ 599,90
Por: R$ 499,90

Vendido por Amazon

MONDIAL Ventilador de Mesa 40cm Super Power, Branco/Azul, 140W, 110V - VSP-40-W

De: R$ 189,90
Por: R$ 144,90

Vendido por Amazon

Climatizador de Ar Digital Midea 127V 60Hz

De: R$ 529,99
Por: R$ 412,69

Vendido por Amazon

Monitor Gamer IPS 24 Polegadas, Full HD, 180Hz, 1ms, HDR400, G-SYNC, 250cd/m², Alto-falantes embutidos, Entradas HDMI/DisplayPort/USB/3.5mm

De: R$ 799,00
Por: R$ 592,00

Vendido por Amazon

Câmera Digital EOS, Canon, Preto, 23 x 14 x 17 cm

De: R$ 3.799,00
Por: R$ 3.598,94

Vendido por Amazon

Câmera digital, vídeo de 5k, câmera de 75 megapixels, transmissão Wi-Fi, foco automático, zoom digital de 18x, tela giratória de 180 graus, cartão SD de 32G,câmera compacta,vlog,fotográfica

De: R$ 699,00
Por: R$ 499,00

Vendido por Amazon

PlayStation DualSense Controle sem fio – Branco

De: R$ 499,90
Por: R$ 369,00

Vendido por Amazon

Robô Aspirador Liectroux XR500 Pro 3 em 1 Aspira Varre Passa Pano Com Aplicativo Compatível Com Alexa e Google Mapeamento Inteligente Salva os Mapas Bivolt

De: R$ 2.489,00
Por: R$ 1.616,02

Vendido por Amazon

MONDIAL Ventilador de Parede 40cm Super Turbo 8 Pás, Preto/Prata, 140W, 110V - VTX-40P-8P

Por R$ 259,90

Vendido por Amazon

Notebook ASUS Vivobook 15 X1504VA Intel Core i5 1334U 8GB Ram 512GB SSD Windows 11 Tela 15,6" FHD Silver - NJ1740W

De: R$ 3.599,00
Por: R$ 3.099,00

Vendido por Amazon

Fritadeira Sem Óleo Air Fryer Eos Chef Gourmet 6.2 Litros Compacta Digital Vermelho Eaf60v 110v

De: R$ 299,90
Por: R$ 199,00

Vendido por Amazon

soundcore P20i da Anker Fone de Ouvido Sem Fio, Drivers de 10mm, Graves Potentes, Bluetooth 5.3, 30H de Bateria, Resistência à Água, 2 Microfones IA, App Personalizável

De: R$ 249,00
Por: R$ 166,19

Vendido por Amazon

Philips Walita Preta Fritadeira Airfryer Essential XL Digital, 6.2L de capacidade, Garantia internacional de dois anos, 110V, 2000W (RI9270/90)

De: R$ 899,90
Por: R$ 588,90

Vendido por Amazon

WAP Umidificador de Ar AIR FLOW com Luminária e Difusor de Aromas, 4 Litros, Autonomia de até 12 horas, 20W Bivolt

De: R$ 229,90
Por: R$ 139,99

Vendido por Amazon

CAMERA INSTAX MINI 12 ROSA GLOSS

De: R$ 649,00
Por: R$ 473,00

Segundo a companhia, o YTStealer se prolifera principalmente através de iscas que se passam por softwares de edição de áudio ou vídeo — entre eles, OBS Studio, Adobe Premiere Pro, FL Studio, Ableton Live e Filmora.

Em casos que têm como alvo criadores de conteúdo para jogos, o malware personifica mods de ‘Grand Theft Auto V’ e cheats para ‘Counter-Strike Go’ e ‘Call of Duty’. Além disso, foram identificados geradores de token e cracks para Discord Nitro e Spotify Premium com o novo malware.

De acordo com a Intezer, o YTStealer traz outros ladrões de dados, como RedLine e Vidar. Eles geralmente são lançados como um “bônus” especializado para roubar senhas de softwares com escopo mais amplo.

Leia mais:

Como o malware se propaga

O YTStealer executa verificações anti-sandbox por meio da ferramenta open-source Chacal. Se a máquina infectada for considerada um alvo válido, o vírus examina os arquivos do banco de dados SQL no navegador para localizar os tokens de autenticação do YouTube.

Na sequência, eles são validados iniciando o modo headlessdo navegador e adicionando o cookie roubado à sua loja. Também podem ser coletadas informações adicionais como nome do canal do YouTube, contagem de inscritos, status de monetização e data de criação. O YTStealer é 100% automatizado e não discrimina entre contas pequenas ou grandes na plataforma.

De acordo com a Intezer, as contas roubadas são vendidas na dark web e os preços dependem do tamanho do canal. Compradores geralmente usam cookies de autenticação para exigir resgates ou efetuar golpes de criptomoedas.

O risco para criadores de conteúdo no YouTube é que os tokens de autenticação irão desconsiderar a autenticação multifatores e permitirão aos atacantes a execução do login. Neste sentido, a Intezer sugere aos criadores na plataforma que saiam de suas contas periodicamente para invalidar todos os tokens de autenticação que possam ter sido criados ou roubados anteriormente.

Via: Bleeping Computer

Crédito da imagem principal: Daniel Constante/Shutterstock

Já assistiu aos nossos novos vídeos no YouTube? Inscreva-se no nosso canal!