Крупная кампания по распространению вредоносного программного обеспечения (ПО) через фальшивые каналы на видеохостинге YouTube была раскрыта специалистами по кибербезопасности. Системы модерации платформы не смогли самостоятельно выявить угрозу, что вновь поставило под сомнение их эффективность. Об этом сообщает Общественный совет при Минцифры России со ссылкой на данные компании Check Point. По данным экспертов, злоумышленники с 2021 года создавали клоны популярных каналов, посвященных обзорам программ. Они тщательно копировали оформление, а для создания контента использовали инструменты искусственного интеллекта, чтобы придать подделкам видимость достоверности.
Это опасное ПО предназначено для кражи паролей, данных криптокошельков, cookies и другой конфиденциальной информации пользователей. По оценкам специалистов, жертвами кампании стали тысячи пользователей по всему миру, в том числе в США, Индии, Японии и Турции. Примечательно, что блокировка мошеннической сети началась лишь после того, как угрозу идентифицировали и обратили на нее внимание специалисты Check Point. Это уже не первый случай, когда YouTube используется для массового распространения вредоносного ПО, что указывает на системные пробелы в работе автоматических систем модерации. Комментируя эту ситуацию, председатель комиссии по развитию информационного сообщества, СМИ и массовых коммуникаций ОП РФ, заместитель генерального директора — руководитель регионального департамента ВГТРК Рифат Сабитов подчеркнул, что инцидент наглядно демонстрирует риски безоговорочного доверия иностранным цифровым платформам. «Слепое доверие к иностранным платформам и размещение там критически важных данных создает реальные риски для пользователей. Акцент на развитие отечественных платформ с заложенным на этапе проектирования механизмом защиты становится вопросом не просто удобства, а цифрового суверенитета и реальной безопасности российских пользователей», — отметил Рифат Сабитов.
Ранее «Вести Новосибирск» писали, что заместитель генерального директора — руководитель регионального департамента ВГТРК назвал главный принцип для противодействия мошенничеству.