Привет всем. Здесь не будет долгих вступлений. Скорее о наболевшем. Многие наверное слышали по новостям как взламывают ютуб блоггеров. Я хочу рассказать вам про всю эту кухню изнутри , как все варится и о ее последствиях.
ПыСы: я не хочу искать картинки и пишу эту статью от души , а не для заработка. Поэтому кому интересно тот прочитает. А я ее врятли открою 2ой раз после написания:)
Все ниже сказанное НЕ является подробной инструкцией(даже потому что оно уже не работает) и тем более призывом к действию. Все данные махинации делал не я , а мой очень дальний знакомый по форуму.
Вся работа подобных мошенников называется Адверт(от англ Adverding - реклама).
В чем суть? Хакер связывается с блоггером , отправляет его вредоносный файл и при его запуске получает все пароли жертвы. Это в кратце , а теперь по подробнее.
1. Самая популярная площадка и по сути единственная для работников адверта является ютуб. Почему? Да потому что там огромная аудитория, есть монетизации , очень много блоггеров.
2. Хакер создает или покупает под заказ красивый красочный сайт , как правило это антивирус или облачный гейминг , что такое антивирус вы знаете , а облачный гейминг это когда вы подключаетесь через интернет к виртуальному компьютеру(который как правило мощнее вашего) и можете играть или выполнять любые задачи , которые для вашего компьютера не под силу.
3. Далее хакер связывается с жертвой по почте и от лица компании предлагает купить рекламу своего программного обеспечения у него на канале, но перед этим есть одно условие(оно часто меняется по этому назову несколько) "программа не везде работает , поэтому необходимо запустить и проверить , если все хорошо мы переведем вам деньги" или "мы оплатим только после получения демо видео, это будет в качестве гарантии"
4. Жертва соглашается на одно из представленных условий(по крайней мере 1 из 10) и скачивает файл
5. Сам по себе файл весит около 500кб , но его увеличивают до 500-600мб , это сделано для того, чтобы его нельзя было отправить на онлайн антивирусы , тем самым "убив" крипт. Крипт или криптование(ни как не связано с криптовалютами) это метод шифровки вирусных файлов , который позволяет сделать опасный файл , полностью безопасным, антивирусы просто напросто не видят в нем негативных функций и пропускают запуск.
6. После того как жертва запускает файл владелец вируса получает все пароли, куки , автозаполнение. Абсолютно все. С помощью этих данных он может зайти на аккаунт жертвы и присвоить его себе , списать деньги с банковских карт или сделать прочие не хорошие вещи, но в адверте важен только ютуб канал.
7. После того как лог(результат работы вируса|собранные данные с компьютера) придет, этот лог сразу же продается скупу , заинтересованному в покупке человеку , он его перевязывает на себя и делает что хочет ближайшую неделю, как правило после аккаунт возвращается владельцу , но не хакером а гуглом.
8. На уже украденном аккаунте могут происходить абсолютно разные вещи. новый владелец может рассылать вредоносные файлы разным людям и красть деньги с их карт , обманывать переводом на биткоин(канал же авторитетный не обманет) , и прочее прочее прочее.
А теперь посчитаем сколько это все выходит.
Стиллер(вредоносный файл) их цена от 500 до 15000 , является многоразовым. Как правило хорошие стиллеры стоят от 7000 и выше
Крипт - 800руб раз в 2-3дня
Сайт если делать самому то 500 за хостинг с доменом или около 5000 за все , чтобы тебе его сделали
Прочие инструменты 5000-7000 руб
А теперь думаю самое сладкое для всех. Сколько же зарабатывают мошенники адверта?
Цена за 1 канал колеблется от 15т до 50т рублей.
К примеру n-человек продал скупу ютуб канал 50.000 подписчиков , за такой канал он получит около 17000рублей. не плохо , правда? И это за 2-5 дней работы.
А давайте все будет так делать! Это же здорово?
Не все так просто. Любое правонарушение это правонарушение.
Распространение вредоносных программ такая же уголовная статья и за нее вполне могут посадить до 3лет . Только вот не надо мне рассказывать про анонимность и все такое, я про это знаю больше вашего и особенно тот факт , что анонимности не существует.
Пожалуй на этом все. Спасибо что дочитали до конца.
